Обновить 'Лекции/2.6.50_Аттестация_объектов_информатизации_Пивоварова.md'

Лекции/2.6.50_Аттестация_объектов_информатизации_Пивоварова.md

@@ -1,3 +1,4 @@
+
 # Доклад: Аттестация объектов информатизации
 
 ## Содержание
@@ -188,26 +189,14 @@
 
 ### 5.5. Взаимодействие участников аттестации
 
-**ФСТЭК России**
-↓
-**Орган по аттестации**
-↓
-**Два направления работы:**
-
-| Заявитель | Испытательная лаборатория |
-|:---:|:---:|
-| Готовит объект | Проводит испытания |
-| Подготавливает документы | Проверяет средства защиты |
-
-↓  
-
-**Анализ результатов**
-↓
-**Заключение по аттестации**
-↓
-**Аттестат соответствия**
-Конкретное распределение функций зависит от применимого порядка аттестации и особенностей объекта.
+### 5.5. Участники системы аттестации
 
+| **Участник** | **Основные функции** |
+| --- | --- |
+| **ФСТЭК России** | Устанавливает правила и осуществляет контроль в области защиты информации. |
+| **Орган по аттестации** | Проводит аттестацию объекта, оформляет заключение и выдаёт аттестат соответствия. |
+| **Испытательная лаборатория** | Проводит необходимые испытания технических средств и систем защиты информации. |
+| **Заявитель** | Подготавливает объект и документы, обеспечивает условия проведения испытаний. |
 ## 6. Этапы проведения аттестации
 
 Аттестация представляет собой последовательный процесс, включающий подготовку, обследование, испытания и оформление результатов.
@@ -259,21 +248,20 @@
 
 ### 6. Этапы проведения аттестации
 
-**ЭТАП 1.** Подача заявки  
-↓  
-**ЭТАП 2.** Изучение объекта и документов  
-↓  
-**ЭТАП 3.** Подготовка программы испытаний  
-↓  
-**ЭТАП 4.** Проведение аттестационных испытаний  
-↓  
-**ЭТАП 5.** Анализ результатов  
-↓  
-**ЭТАП 6.** Принятие решения  
-
-| Положительный результат | Выявлены недостатки |
-|:---:|:---:|
-| Выдача аттестата соответствия | Устранение недостатков и необходимые повторные проверки |
+| **№** | **Этап** | **Содержание работ** |
+| ---: | --- | --- |
+| **1** | Подача заявки | Обращение заявителя в орган по аттестации. |
+| **2** | Предварительное ознакомление | Изучение объекта и исходной документации. |
+| **3** | Подготовка к испытаниям | Разработка программы и методик испытаний. |
+| **4** | Аттестационные испытания | Проверка соответствия объекта требованиям безопасности информации. |
+| **5** | Анализ результатов | Изучение результатов испытаний и оформление заключения. |
+| **6** | Принятие решения | Определение возможности выдачи аттестата соответствия. |
+
+**Результаты аттестации**
+
+| **Положительный результат** | **Выявлены недостатки** |
+| --- | --- |
+| Выдача аттестата соответствия при выполнении установленных требований. | Устранение недостатков и проведение необходимых повторных проверок. |
 ## 7. Документы, необходимые для проведения аттестации
 
 Для проведения аттестации заявитель предоставляет исходные сведения и документацию, необходимую для изучения объекта и оценки его защищённости.