Аттестация распределенного объекта информатизации для государственной информационной системы

Задача

Заказчику требовалось привести в соответствие с требованиями законодательства распределенный объект информатизации, расположенный на четырех площадках. Необходимо было актуализировать документацию, завершить создание системы защиты и получить официальный аттестат соответствия по требованиям, предъявляемым к государственной информационной системе второго класса защищенности (ГИС К2).

Что сделали

Работы велись в три этапа. На первом этапе провели комплексное обследование всех площадок — головного офиса и трех ЦОДов. 

По его результатам разработали и актуализировали 16 документов, включая технический паспорт, модель угроз и полный комплект организационно-распорядительной документации.

На втором этапе внедрили технические средства защиты информации. Из-за ограниченного доступа в ЦОДы работы велись в гибридном формате: инженеры заказчика выполняли базовые операции по нашим инструкциям с нашей удаленной поддержкой.

На третьем этапе завершили оформление документов, провели аттестационные испытания и выдали аттестат соответствия.

Результат

Заказчик получил полностью функционирующую систему защиты, актуальный комплект документации и официальный аттестат соответствия требованиям для государственных информационных систем второго класса защищенности.

Это позволяет ему выполнять необходимые задачи оператора фискальных данных, соблюдая требования регуляторов и внутренние требования к ИБ.

ИБ-инструменты

Особенности

• 4 площадки

• 24 сервера (6 на Windows и 18 на Linux)

• 6 комплектов средств защиты в каждом ЦОДе

• Всего было разработано 16 документов