Информационная безопасность

Аттестационный центр по информационной безопасности решает весь комплекс задач по обеспечению информационной безопасности, начиная с выявления возможных технических каналов утечки информации на объекте и заканчивая оборудованием защищённых объектов «под ключ». В соответствии с имеющимся у нас аттестатом аккредитации ФСТЭК России № СЗИ RU.066.В915.060 от 12.02.2006 Центр проводит аттестацию объектов информатизации по требованиям безопасности информации с выдачей Аттестата соответствия.

Аттестация объектов информатизации по требованиям безопасности информации необходима для подтверждения достаточности принятых мер для закрытия технических каналов от утечки информации ограниченного доступа.

Для государственных структур и предприятий, а также для ряда коммерческих организаций, аттестация просто необходима, в связи с использованием сведений, составляющих государственную тайну. Аттестация проводится в соответствии с Законами РФ: «О сертификации продукции и услуг» и «О государственной тайне»; «Положением о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам», «Положением о государственном лицензировании деятельности в области защиты информации» и «Положением о сертификации средств защиты информации по требованиям безопасности информации».

После выдачи Аттестата соответствия требованиям безопасности информации, сотрудники организации имеют право обсуждать в выделенных помещениях организации информацию соответствующего уровня секретности или конфиденциальности на законных основаниях или обрабатывать информацию на средствах вычислительной техники с соблюдением соответствующих инструкций.

На основании имеющихся лицензий ФСТЭК России и УФСБ России по Тамбовской области Аттестационный центр выполняет следующий комплекс мероприятий:

- предотвращение утечки информации и несанкционированного доступа к ней по техническим каналам;

- предупреждение преднамеренных программно-технических воздействий с целью нарушения целостности (уничтожения, искажения) информации в процессе ее обработки, передачи и хранения, нарушения работоспособности технических, средств;

- проведение специальных исследований основных технических средств (ОТСС) и вспомогательных технических средств и систем (ВТСС), имеющих выход за пределы контролируемой зоны;

- организация проведения специальных проверок технических средств иностранного производства, находящихся в выделенных помещениях или обрабатывающих (хранящих) информацию ограниченного доступа;

- проведение анализа организационно-распорядительных документов на объектах информатизации;

- сдача в аренду помещения, выделенного для проведения секретных совещаний;

- поставка сертифицированного оборудования (ПЭВМ), подвергшегося спецпроверке и специсследованиям, для обработки информации ограниченного доступа.

Разрешительные документы:

- Аттестат аккредитации органа по аттестации ФСТЭК России СЗИ RU.066.В915.060 от 12.02.2006, действителен до 12.02.2017;

- Лицензия ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны № 66 от 12.02.2014, действительна до 12.02.2019;

- Лицензия ФСТЭК России на проведение работ, связанных с созданием средств защиты информации № 68 от 12.02.2014, действительна до 12.02.2019;