|
|
@@ -20,7 +20,9 @@
|
|
|
|
|
|
В современном мире организации используют информационные системы для хранения, обработки и передачи различных сведений. При этом часть информации может иметь ограниченный доступ и нуждаться в специальной защите. Для обеспечения безопасности необходимо не только устанавливать средства защиты, но и проверять, насколько эффективно они работают.
|
|
|
Одним из способов такой проверки является аттестация объектов информатизации по требованиям безопасности информации.
|
|
|
+
|
|
|
Аттестация позволяет установить, соответствует ли объект информатизации требованиям нормативных документов в области защиты информации. В ходе процедуры специалисты изучают документацию, проверяют организационные и технические меры защиты, проводят испытания и оценивают результаты.
|
|
|
+
|
|
|
Актуальность данной темы связана с необходимостью предотвращения утечек информации, несанкционированного доступа, нарушения целостности данных и других инцидентов информационной безопасности.
|
|
|
|
|
|
**Цель доклада** — рассмотреть понятие аттестации объектов информатизации, её основные задачи, порядок проведения и требования к оформлению результатов.
|
|
|
@@ -55,6 +57,7 @@
|
|
|
### 2.2. Что такое аттестация
|
|
|
|
|
|
**Аттестация объекта информатизации** — это комплекс организационно-технических мероприятий, в ходе которых проверяется соответствие объекта требованиям безопасности информации.
|
|
|
+
|
|
|
Результаты проверки оформляются документально. При положительном результате выдаётся *аттестат соответствия*, подтверждающий соответствие объекта установленным требованиям в пределах условий, указанных в документе.
|
|
|
Аттестация предусматривает проверку не только технических средств защиты, но и организации работы с информацией, эксплуатационной документации, подготовки персонала и соблюдения правил безопасности.
|
|
|
|
|
|
@@ -73,11 +76,17 @@
|
|
|
## 3. Нормативно-правовая основа аттестации
|
|
|
|
|
|
Аттестация объектов информатизации проводится с учётом законодательства Российской Федерации и нормативных документов в области технической защиты информации.
|
|
|
+
|
|
|
В предоставленном учебном материале рассматривается приказ ФСТЭК России от 29 апреля 2021 года № 77, утверждающий порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям защиты информации ограниченного доступа, не составляющей государственную тайну.
|
|
|
+
|
|
|
При подготовке к реальной аттестации необходимо проверять актуальность нормативных документов и определять, какие именно требования применяются к конкретному объекту.
|
|
|
+
|
|
|
Важную роль в этой области играет *Федеральная служба по техническому и экспортному контролю России (ФСТЭК России)*. Она выполняет функции в сфере технической защиты информации и участвует в организации системы аттестации в пределах установленных полномочий.
|
|
|
+
|
|
|
Аттестация может быть обязательной или добровольной. Необходимость её проведения определяется назначением объекта, характером обрабатываемой информации и применимыми нормативными требованиями.
|
|
|
+
|
|
|
В учебном материале среди случаев, для которых может требоваться аттестация, названы обработка сведений, составляющих государственную тайну, защита государственных информационных ресурсов и отдельные объекты критической информационной инфраструктуры.
|
|
|
+
|
|
|
Для конкретной организации обязательность процедуры следует устанавливать на основании действующих нормативных правовых актов, а не только по общему перечню из учебного материала.
|
|
|
|
|
|
## 4. Основные требования безопасности информации
|
|
|
@@ -102,7 +111,9 @@
|
|
|
### 4.2. Защита от утечки информации
|
|
|
|
|
|
Утечка информации может произойти вследствие неправильной организации работы, недостаточной защиты оборудования или использования незащищённых каналов передачи данных.
|
|
|
+
|
|
|
Поэтому при аттестации рассматриваются способы обработки информации, размещение оборудования, организация контролируемой зоны и применяемые средства защиты.
|
|
|
+
|
|
|
В учебном материале отдельно упоминается защита от утечки информации через побочные электромагнитные излучения и наводки (ПЭМИН). Необходимость конкретных мер определяется категорией объекта, характером защищаемой информации и действующими требованиями.
|
|
|
|
|
|
### 4.3. Защита от вредоносного программного обеспечения
|
|
|
@@ -327,9 +338,12 @@
|
|
|
|
|
|
Аттестация объекта информатизации по требованиям безопасности информации представляет собой комплекс организационно-технических мероприятий, направленных на проверку соответствия объекта установленным требованиям защиты информации.
|
|
|
В ходе доклада были рассмотрены понятие объекта информатизации, цели аттестации, основные требования безопасности, функции участников процедуры, этапы проведения испытаний и назначение аттестата соответствия.
|
|
|
+
|
|
|
Особое значение имеет комплексный подход к проверке. Для оценки защищённости недостаточно только установить программные или технические средства защиты. Необходимо также проверить документацию, организацию доступа, подготовку персонала и фактическое выполнение требований в условиях эксплуатации.
|
|
|
+
|
|
|
Важную роль играет взаимодействие заявителя, органа по аттестации, испытательных лабораторий и уполномоченных государственных органов. Каждый участник выполняет собственные задачи, необходимые для объективной оценки объекта.
|
|
|
Получение аттестата соответствия подтверждает результаты проведённой проверки в пределах установленных условий, однако не отменяет необходимости дальнейшего контроля. Изменение оборудования, программного обеспечения или условий обработки информации может повлиять на уровень защищённости и потребовать дополнительных мероприятий.
|
|
|
+
|
|
|
Таким образом, аттестация помогает организовать проверку эффективности системы защиты информации, выявить недостатки и подтвердить соответствие объекта применимым требованиям. Её результативность зависит от качества подготовки документации, полноты испытаний и соблюдения требований безопасности в течение всего периода эксплуатации объекта.
|
|
|
|
|
|
## 10. Список литературы и электронных ресурсов
|
