Аттестация по требованиям ФСТЭК
Аттестация по требованиям ФСТЭК осуществляется в отношении информационных систем и объектов информатизации. Аттестат необходим соискателям лицензий ФСБ и ФСТЭК, планирующим осуществлять секретные переговоры, а также хранить и обрабатывать информацию, содержащую государственную тайну, на территории своего предприятия. Предоставление документа об успешном прохождении данного мероприятия обязательно как в рамках собственной деятельности, так и при оказании услуг по ведению делопроизводства в интересах иных юридических лиц.
Аттестация может являться:
- Мероприятием в процессе лицензирования деятельности РСП, так как аттестат обязателен к предоставлению в составе основного пакета.
- Альтернативой лицензированию, в случае, если помещение предназначается только для ведения переговоров.
Непосредственно специалистами ФСТЭК аттестация объектов информатизации не выполняется. Ведомство в данном случае выполняет функцию контроля — обеспечивает правомерность мероприятий, рассматривает апелляции и проверяет деятельность организаций.
Подробнее о процедуре
Аттестация объектов информатизации ФСТЭК может быть проведена только в том случае, если организация располагает достаточным комплексом материально-технических и кадровых ресурсов. Поэтому подготовка компании-соискателя неизменно начинается с аналитики, в ходе которой выявляются изначальные характеристики помещения и организации в целом, после чего они приводятся в соответствие с действующими требованиями. Точный план работ и смета расходов отражается в техническом задании на создание подсистемы защиты информации, проектах оснащения и строительных работах. Основное оборудование в режимно-секретном подразделении — автоматизированные рабочие места, внедренные сертифицированные средства защиты информации, а также средства контроля защищенности. Оборудование можно сертифицировать самостоятельно посредством спецпроверок и специсследований или же изначально отдать предпочтение одному из поставщиков уже сертифицированной техники.
Соискателю необходимо также разработать предаттестационные документы. Зачастую с ними возникают сложности, поскольку в открытом доступе отсутствуют регулирующие документы, а в штате, как правило, нет специалистов с пониманием методологии решения данной задачи.
Аттестация по требованиям ФСТЭК отличается от лицензирования ФСБ: Федеральная служба по техническому и экспортному контролю устанавливает более мягкие требования к перечню видов оборудования, для которого обязательна сертификация.