Обновить 'Лекции/2.6.50_Pivovarova.md'

Лекции/2.6.50_Pivovarova.md

@@ -20,7 +20,9 @@
 
  В современном мире организации используют информационные системы для хранения, обработки и передачи различных сведений. При этом часть информации может иметь ограниченный доступ и нуждаться в специальной защите. Для обеспечения безопасности необходимо не только устанавливать средства защиты, но и проверять, насколько эффективно они работают.
 Одним из способов такой проверки является аттестация объектов информатизации по требованиям безопасности информации.
+
  Аттестация позволяет установить, соответствует ли объект информатизации требованиям нормативных документов в области защиты информации. В ходе процедуры специалисты изучают документацию, проверяют организационные и технические меры защиты, проводят испытания и оценивают результаты.
+ 
  Актуальность данной темы связана с необходимостью предотвращения утечек информации, несанкционированного доступа, нарушения целостности данных и других инцидентов информационной безопасности.
 
 **Цель доклада** — рассмотреть понятие аттестации объектов информатизации, её основные задачи, порядок проведения и требования к оформлению результатов.
@@ -55,6 +57,7 @@
 ### 2.2. Что такое аттестация
 
 **Аттестация объекта информатизации** — это комплекс организационно-технических мероприятий, в ходе которых проверяется соответствие объекта требованиям безопасности информации.
+
 Результаты проверки оформляются документально. При положительном результате выдаётся *аттестат соответствия*, подтверждающий соответствие объекта установленным требованиям в пределах условий, указанных в документе.
 Аттестация предусматривает проверку не только технических средств защиты, но и организации работы с информацией, эксплуатационной документации, подготовки персонала и соблюдения правил безопасности.
 
@@ -73,11 +76,17 @@
 ## 3. Нормативно-правовая основа аттестации
 
  Аттестация объектов информатизации проводится с учётом законодательства Российской Федерации и нормативных документов в области технической защиты информации.
+ 
  В предоставленном учебном материале рассматривается приказ ФСТЭК России от 29 апреля 2021 года № 77, утверждающий порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям защиты информации ограниченного доступа, не составляющей государственную тайну.
+ 
  При подготовке к реальной аттестации необходимо проверять актуальность нормативных документов и определять, какие именно требования применяются к конкретному объекту.
+ 
  Важную роль в этой области играет *Федеральная служба по техническому и экспортному контролю России (ФСТЭК России)*. Она выполняет функции в сфере технической защиты информации и участвует в организации системы аттестации в пределах установленных полномочий.
+ 
  Аттестация может быть обязательной или добровольной. Необходимость её проведения определяется назначением объекта, характером обрабатываемой информации и применимыми нормативными требованиями.
+ 
  В учебном материале среди случаев, для которых может требоваться аттестация, названы обработка сведений, составляющих государственную тайну, защита государственных информационных ресурсов и отдельные объекты критической информационной инфраструктуры.
+ 
  Для конкретной организации обязательность процедуры следует устанавливать на основании действующих нормативных правовых актов, а не только по общему перечню из учебного материала.
 
 ## 4. Основные требования безопасности информации
@@ -102,7 +111,9 @@
 ### 4.2. Защита от утечки информации
 
 Утечка информации может произойти вследствие неправильной организации работы, недостаточной защиты оборудования или использования незащищённых каналов передачи данных.
+
 Поэтому при аттестации рассматриваются способы обработки информации, размещение оборудования, организация контролируемой зоны и применяемые средства защиты.
+
 В учебном материале отдельно упоминается защита от утечки информации через побочные электромагнитные излучения и наводки (ПЭМИН). Необходимость конкретных мер определяется категорией объекта, характером защищаемой информации и действующими требованиями.
 
 ### 4.3. Защита от вредоносного программного обеспечения
@@ -327,9 +338,12 @@
 
  Аттестация объекта информатизации по требованиям безопасности информации представляет собой комплекс организационно-технических мероприятий, направленных на проверку соответствия объекта установленным требованиям защиты информации.
 В ходе доклада были рассмотрены понятие объекта информатизации, цели аттестации, основные требования безопасности, функции участников процедуры, этапы проведения испытаний и назначение аттестата соответствия.
+
  Особое значение имеет комплексный подход к проверке. Для оценки защищённости недостаточно только установить программные или технические средства защиты. Необходимо также проверить документацию, организацию доступа, подготовку персонала и фактическое выполнение требований в условиях эксплуатации.
+ 
  Важную роль играет взаимодействие заявителя, органа по аттестации, испытательных лабораторий и уполномоченных государственных органов. Каждый участник выполняет собственные задачи, необходимые для объективной оценки объекта.
 Получение аттестата соответствия подтверждает результаты проведённой проверки в пределах установленных условий, однако не отменяет необходимости дальнейшего контроля. Изменение оборудования, программного обеспечения или условий обработки информации может повлиять на уровень защищённости и потребовать дополнительных мероприятий.
+
  Таким образом, аттестация помогает организовать проверку эффективности системы защиты информации, выявить недостатки и подтвердить соответствие объекта применимым требованиям. Её результативность зависит от качества подготовки документации, полноты испытаний и соблюдения требований безопасности в течение всего периода эксплуатации объекта.
 
 ## 10. Список литературы и электронных ресурсов