Дополнительные аттестационные испытания и периодический контроль ИС оператора рекламных данных

Задача

Подтвердить соответствие информационной системы требованиям по защите информации и персональных данных, сохранить действие аттестата соответствия и своевременно предоставить результаты контроля во ФСТЭК России.

Что сделали

Обследовали и актуализировали документацию 

Специалисты iTPROTECT обследовали информационную систему и актуализировали технический паспорт с учетом текущей конфигурации.

Поставили необходимые средства защиты

 Заказчику поставили сертифицированные ФСТЭК России решения:

• Kaspersky Endpoint Security;
• RedCheck;
• Secret Net LSP;
• Secret Net Studio.

Провели дополнительные аттестационные испытания и периодический контроль

После согласования программы и методик испытаний команда iTPROTECT провела необходимые проверки. Результаты подтвердили соответствие системы требованиям третьего класса защищенности информации (К3) и третьего уровня защищенности персональных данных (УЗ-3).

Подготовили комплект подтверждающих документов

По итогам работ были оформлены протоколы контроля и испытаний, а также заключение, необходимые для сохранения действующего аттестата соответствия.

Результат

Заказчик подтвердил соответствие информационной системы установленным требованиям по защите информации и персональных данных.

Работы были завершены досрочно, что позволило своевременно направить результаты периодического контроля во ФСТЭК России и сохранить действие аттестата соответствия.

ИБ-инструменты

Особенности

• Два вида контроля — дополнительные аттестационные испытания и периодический контроль
• К3 и УЗ-3 — подтверждено соответствие требованиям третьего класса и уровня защищенности
• Работы завершены досрочно — заказчик успел своевременно предоставить результаты во ФСТЭК России
• Повторный проект — iTPROTECT ранее уже проводил аттестацию и периодический контроль этой системы