Аттестация по требованиям ФСТЭК России и ФСБ России
Задача
Создать систему упрощенного подключения органов госвласти к системе МЭДО, которая будет соответствовать требованиям по безопасности ГИС и ИСПДн.
Что сделали
Провели аудит инфраструктуры, собрали необходимую для проведения аттестации информацию, подготовили комплект организационно-распорядительной документации, технический паспорт, программу и методику аттестационных испытаний. Выстроили модель угроз по технологии iTPROTECT, согласовали с ФСТЭК России и ФСБ России и утвердили. Провели аттестационные испытания на площадке заказчика, выдали аттестат соответствия требованиям по защите информации 1 ГИС, УЗ 3.
Заказчик
ИТ-компания
Отрасль
ИТ
Сроки
апрель - ноябрь 2023
Год
2023
Результат
Заказчик получил аттестат соответствия узла ГосЭдо требованиям по защите информации и комплект аттестационных документов (ПМИ, отчет об анализе уязвимостей, заключение по результатам аттестационных испытаний, протокол аттестационных испытаний).
ИБ-инструменты
Особенности
выстроили модель угроз по технологии iTPROTECT и согласовали с регуляторами ФСТЭК России и ФСБ России
69 документов - изучено в рамках проекта
Почему iTPROTECT
