|
|
@@ -1,3 +1,4 @@
|
|
|
+
|
|
|
# Доклад: Аттестация объектов информатизации
|
|
|
|
|
|
## Содержание
|
|
|
@@ -188,26 +189,14 @@
|
|
|
|
|
|
### 5.5. Взаимодействие участников аттестации
|
|
|
|
|
|
-**ФСТЭК России**
|
|
|
-↓
|
|
|
-**Орган по аттестации**
|
|
|
-↓
|
|
|
-**Два направления работы:**
|
|
|
-
|
|
|
-| Заявитель | Испытательная лаборатория |
|
|
|
-|:---:|:---:|
|
|
|
-| Готовит объект | Проводит испытания |
|
|
|
-| Подготавливает документы | Проверяет средства защиты |
|
|
|
-
|
|
|
-↓
|
|
|
-
|
|
|
-**Анализ результатов**
|
|
|
-↓
|
|
|
-**Заключение по аттестации**
|
|
|
-↓
|
|
|
-**Аттестат соответствия**
|
|
|
-Конкретное распределение функций зависит от применимого порядка аттестации и особенностей объекта.
|
|
|
+### 5.5. Участники системы аттестации
|
|
|
|
|
|
+| **Участник** | **Основные функции** |
|
|
|
+| --- | --- |
|
|
|
+| **ФСТЭК России** | Устанавливает правила и осуществляет контроль в области защиты информации. |
|
|
|
+| **Орган по аттестации** | Проводит аттестацию объекта, оформляет заключение и выдаёт аттестат соответствия. |
|
|
|
+| **Испытательная лаборатория** | Проводит необходимые испытания технических средств и систем защиты информации. |
|
|
|
+| **Заявитель** | Подготавливает объект и документы, обеспечивает условия проведения испытаний. |
|
|
|
## 6. Этапы проведения аттестации
|
|
|
|
|
|
Аттестация представляет собой последовательный процесс, включающий подготовку, обследование, испытания и оформление результатов.
|
|
|
@@ -259,21 +248,20 @@
|
|
|
|
|
|
### 6. Этапы проведения аттестации
|
|
|
|
|
|
-**ЭТАП 1.** Подача заявки
|
|
|
-↓
|
|
|
-**ЭТАП 2.** Изучение объекта и документов
|
|
|
-↓
|
|
|
-**ЭТАП 3.** Подготовка программы испытаний
|
|
|
-↓
|
|
|
-**ЭТАП 4.** Проведение аттестационных испытаний
|
|
|
-↓
|
|
|
-**ЭТАП 5.** Анализ результатов
|
|
|
-↓
|
|
|
-**ЭТАП 6.** Принятие решения
|
|
|
-
|
|
|
-| Положительный результат | Выявлены недостатки |
|
|
|
-|:---:|:---:|
|
|
|
-| Выдача аттестата соответствия | Устранение недостатков и необходимые повторные проверки |
|
|
|
+| **№** | **Этап** | **Содержание работ** |
|
|
|
+| ---: | --- | --- |
|
|
|
+| **1** | Подача заявки | Обращение заявителя в орган по аттестации. |
|
|
|
+| **2** | Предварительное ознакомление | Изучение объекта и исходной документации. |
|
|
|
+| **3** | Подготовка к испытаниям | Разработка программы и методик испытаний. |
|
|
|
+| **4** | Аттестационные испытания | Проверка соответствия объекта требованиям безопасности информации. |
|
|
|
+| **5** | Анализ результатов | Изучение результатов испытаний и оформление заключения. |
|
|
|
+| **6** | Принятие решения | Определение возможности выдачи аттестата соответствия. |
|
|
|
+
|
|
|
+**Результаты аттестации**
|
|
|
+
|
|
|
+| **Положительный результат** | **Выявлены недостатки** |
|
|
|
+| --- | --- |
|
|
|
+| Выдача аттестата соответствия при выполнении установленных требований. | Устранение недостатков и проведение необходимых повторных проверок. |
|
|
|
## 7. Документы, необходимые для проведения аттестации
|
|
|
|
|
|
Для проведения аттестации заявитель предоставляет исходные сведения и документацию, необходимую для изучения объекта и оценки его защищённости.
|
