Аттестация объектов информатизации обязательна для муниципальных заведений:
- если системы используются для управления объектами, представляющими экологическую опасность;
- для лицензирующей деятельности, которая касается предоставления лицензий;
- при обработке информации муниципальных и государственных ИС (если обрабатывается информация ограниченного доступа, не содержащая сведений, составляющих государственную тайну);
- при обработке информации, которая относится к информации ограниченного доступа (для коммерческой тайны – обязательной аттестации нет).
Что дает такая аттестация?
Аттестация объектов информатизации подтверждает то, что владеющая ими организация соответствует всем требованиям текущего законодательства и нормативно-правовых актов в определенном сегменте рынка. Такие нормативы, как правило, утверждаются в ФСБ, ФСТЭК или другими организациями, которые имеют полномочия в определенной отрасли.
Аттестация объектов информатизации от нашей компании включает в себя такие услуги, как:
- консультация и помощь при подготовке объекта, который должен проходить аттестацию;
- разработка всей необходимой для оформления документации;
- проведение предварительной материальной и технической оценки объекта информатизации согласно всем действующим требованиям в нормативных актах;
- осуществление тестирования и других необходимых испытаний на соответствие нормативным требованиям (особенно что касается требований по безопасности).
Следует отметить и то, что наша компания проводит комплексную проверку только в реальных условиях эксплуатации объекта, что исключает неправдивые данные в нормативных документах. Что касается разработки документации, то в комплекс услуг входит оформление полного пакета документов, которые прописаны в требованиях определенного ведомства. Кроме этого, проводятся работы:
- оценка уровня подготовленности кадров;
- подготовка программы и методики проведения испытаний;
- техническое и материальное соответствие помещений;
- организация и проведение всех необходимых испытаний;
- анализ результатов тестирования, разработка и внедрение всех рекомендаций по устранению нарушений, если они есть;
- подготовка, оформление и сдача всей заключительной документации.
По результатам всех проведенных мероприятий организации выдается необходимый набор документов и сам аттестат. Если предприятие не соответствует предписаниям законодательства в определенном направлении, то аттестат не выдается. Вместо этого, наши специалисты готовы предоставить вам программу по устранению ошибок. Цена работ по аттестации на объектах информатизации зависит от вида деятельности, времени на проведение работ и пакета необходимых документов.