|
|
@@ -0,0 +1,15 @@
|
|
|
+
|
|
|
+**Что понимается под объектом информатизации в контексте аттестации?**
|
|
|
+Объект информатизации — это совокупность информационных ресурсов, средств и систем обработки информации, помещений и технических средств, где эти системы размещаются. В аттестации важно учитывать не только сами ИТ‑системы, но и инфраструктуру (помещения, сети, средства защиты), так как безопасность обеспечивается комплексно.
|
|
|
+
|
|
|
+**Чем аттестация отличается от сертификации средств защиты информации (СЗИ) и аудита информационной безопасности?**
|
|
|
+Аттестация подтверждает соответствие конкретного объекта информатизации требованиям безопасности в заданных условиях эксплуатации. Сертификация СЗИ — это подтверждение характеристик отдельного продукта (средства защиты). Аудит — оценка текущего состояния и выявление уязвимостей без выдачи официального аттестата.
|
|
|
+
|
|
|
+**Какой основной нормативный документ регламентирует аттестацию объектов информатизации в России, и какие ключевые этапы он устанавливает?**
|
|
|
+Основной документ — Приказ ФСТЭК России № 77 от 29.04.2021. Он устанавливает этапы: подготовка исходных данных, разработка программы и методик испытаний, проведение аттестационных испытаний (в том числе тестирование на проникновение), оформление результатов и выдача аттестата соответствия, а также последующий периодический контроль.
|
|
|
+
|
|
|
+**В каких случаях требуется проведение повторной аттестации или дополнительных испытаний?**
|
|
|
+Повторная аттестация нужна при существенных изменениях объекта (модернизация архитектуры, смена класса защищённости, перенос в другую инфраструктуру). Дополнительные испытания проводят при локальных изменениях, влияющих на безопасность, чтобы подтвердить, что уровень защищённости сохранился без полной повторной процедуры.
|
|
|
+
|
|
|
+**Кто участвует в процессе аттестации и какова роль органа по аттестации?**
|
|
|
+Участники: владелец объекта (заказчик), орган по аттестации (аккредитованная организация), комиссия, при необходимости — регуляторы (ФСТЭК, ФСБ). Орган по аттестации разрабатывает программу и методики, проводит испытания, фиксирует результаты, оформляет документы и обеспечивает объективность оценки, неся ответственность за достоверность выводов.
|
