Аттестация объектов информатизации
Аттестация объектов информатизации – комплекс организационных и технических мероприятий, в результате которых подтверждается соответствие системы защиты информации объекта информатизации требованиям безопасности информации.
К объектам информатизации могут относиться:
К объектам информатизации могут относиться:
- информационные системы различного уровня и назначения ;
- системы связи, приема, обработки и передачи данных;
- системы отображения и размножения;
- помещения и объекты, предназначенные для ведения конфиденциальных переговоров.
Описание решения
При проведении мероприятий по аттестации решаются следующие задачи:- разработка организационно-распорядительных и технических документов, необходимых для прохождения аттестации;
- анализ уязвимостей;
- проведение аттестационных испытаний.