Подготовка и аттестация объектов информатизации
Комплекс мероприятий, необходимых для подтверждения соответствия требованиям безопасности
Аттестация: оценка и подтверждение соответствия требованиям ИБ
Аттестация объектов информатизации подтверждает, что компания надежно защищает конфиденциальную информацию (коммерческую тайну, ПДн и др.) и выполняет требования регуляторов (приказы ФСТЭК России №17, № 117, №21, №31, №239, РД АС и других).
С помощью аттестации можно подтвердить защищённость помещений (от несанкционированного доступа, прослушки), проверить надёжность ИТ-систем (средства криптозащиты, антивирусы, контроль доступа), разработать организационные меры защиты (инструкции, ответственность сотрудников).
Что аттестация даёт бизнесу?
-
Возможность эксплутации ГИС и подключения к ГИС
-
Повышение доверия клиентов и партнёров
-
Подтверждение соответствия требованиям безопасности
Цифры и факты
5
типов объектов информатизации подлежат аттестации
Приказ ФСТЭК России №77
95%
объектов требуют доработки после первичной проверки
iTPROTECT
От 6
типов средств защиты информации необходимо для успешной аттестации
iTPROTECT
Каждые 2 года
необходимо актуализировать данные о состоянии системы и отправлять протоколы соответствия
Приказ ФСТЭК России №77
Не откладывайте выполнение требований законодательства – запланируйте аттестацию сейчас
Оставьте заявку – проконсультируем бесплатно и подберем решение под ваши задачи
Возможности
Подтверждение выполнения требований приказов ФСТЭК России №17, № 117, №21, №31, №239, РД АС и других
Подтверждение соответствия требованиям от независимого лицензиата ФСТЭК России
Реализация комплексного проекта с внедрением современных решений безопасности: СКЗИ, межсетевых экранов, антивирусов, систем управления доступом, средств анализа уязвимостей и др.
В рамках приведения в соответствие, проводится как разработка документов, так и и создание рекомендации по внедрению СЗИ
Аттестат не только свидетельствует о выполнении требований законодательства, но подтверждает достаточность мер защиты
Построение надежной системы безопасности на базе отечественных сертифицированных средств защиты
Что это даёт
Получение аттестата, подтверждающего достаточный уровень защищенности объекта информатизации или защищемого помещения
Формирование полнофункциональной системы защиты для повышения киберустойчивости компании
Получение конкурентного преимущества для IT-услуг, предоставляемых на базе аттестованных сегментов ЦОД
Выполнение требований по импортозамещению
Наш подход
Ответственность за результат
Отслеживаем обновления законодательства, даем гарантии корректности подготовленных документов, уведомляем о необходимости проведения повторной аттестации
Оптимальный подход
Возможность включения новых компонентов в выданный ранее аттестат соответствия в рамках проведения дополнительных аттестационных испытаний
Консультации и рекомендации для каждого случая
Знаем, как сократить время проведения аттестации в 2 раза и делимся рекомендациями, как поддерживать актуальность аттестата самостоятельно
ИБ и на бумаге, и на деле
Помогаем выстроить защиту аттестованных объектов не только с точки зрения выполнения требований законодательства, но и реально обеспечить высокий уровень безопасности
Состав услуги
1
Подготовка к аттестации
2
Разработка программы и методики испытаний
3
Проведение аттестационных испытаний
4
Оформление аттестационных документов
5
Отправка документов во ФСТЭК России
6
Периодический контроль уровня защиты информации
7
Дополнительные аттестационные испытания (повторная аттестация) в случае изменения объекта
Почему iTPROTECT
Доверие клиентов
Выдали более 80 аттестатов соответствия с начала действия Приказа №77 (с 1 сентября 2021 года)
Широкая экспертиза
Реализовали более 100 проектов для компаний из разных отраслей: госсектор, финансы, промышленность, ритейл, образование, медицина и т.д.
Комплексная услуга
Выполняем все этапы аттестации — от обследования до отправки документов во ФСТЭК России и сопровождения после получения аттестата
Подтвержденный профессионализм
Являемся лицензиатами ФСТЭК на деятельность по технической защите конфиденциальной информации (лицензия №1170 от 2 июля 2010 г.)
