Аттестация по требованиям ФСТЭК России и ФСБ России

Задача

Создать систему упрощенного подключения органов госвласти к системе МЭДО, которая будет соответствовать требованиям по безопасности ГИС и ИСПДн.

Что сделали

Провели аудит инфраструктуры, собрали необходимую для проведения аттестации информацию, подготовили комплект организационно-распорядительной документации, технический паспорт, программу и методику аттестационных испытаний. Выстроили модель угроз по технологии iTPROTECT, согласовали с ФСТЭК России и ФСБ России и утвердили. Провели аттестационные испытания на площадке заказчика, выдали аттестат соответствия требованиям по защите информации 1 ГИС, УЗ 3.

Результат

Заказчик получил аттестат соответствия узла ГосЭдо требованиям по защите информации и комплект аттестационных документов (ПМИ, отчет об анализе уязвимостей, заключение по результатам аттестационных испытаний, протокол аттестационных испытаний).

ИБ-инструменты

Особенности

выстроили модель угроз по технологии iTPROTECT и согласовали с регуляторами ФСТЭК России и ФСБ России

69 документов - изучено в рамках проекта