Защита конфиденциальных данных государственных учреждений: аттестация помещений и информационных систем

Обработка конфиденциальной информации, собственником которой является государство, производится согласно нормам, установленным: в рамках Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации». нормативно-методическим…

Обработка конфиденциальной информации, собственником которой является государство, производится согласно нормам, установленным:
  • в рамках Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации».
  • нормативно-методическим документом «Специальные требования и рекомендации по технической защите конфиденциальной информации» (СТР-К) Гостехкомиссии России (ФСТЭК) от 30 августа 2002 г. № 282. 
  • другими законодательными документами регулирующих органов ФСБ и Гостехкомиссии России. 

В рамках защиты конфиденциальной информации государственных учреждений мы предлагаем:


  • аттестацию информационных систем, обрабатывающих конфиденциальные данные; 
  • аттестацию помещений, в которых происходит обсуждение и обработка конфиденциальной информации; 
  • регулярную проверку аттестованных помещений и информационных систем на соответствие требованиям государственных стандартов. 

Специалисты компании «Альфаком» проводят проверку помещений и информационных систем на соответствие государственным стандартам, требованиям нормативно-методических и руководящих документов, утвержденных Гостехкомиссией России (ФСТЭК).


Аттестация информационной системы, обрабатывающей конфиденциальную информацию


Услуга аттестации информационной системы включает перечень работ, начинающихся с исследования объекта информатизации. Наши эксперты устанавливают технические средства защиты от утечки информации, в том числе утечек по цепям заземления, электропитания, за счет побочных электромагнитных излучений и наводок.
 Проводится комплекс работ по контролю защищенности технических каналов, которые могут быть использованы для несанкционированного получения данных, и защищенности непосредственно информации. Также наши сотрудники разрабатывают материалы аттестационных испытаний.
 После успешного прохождения аттестационной проверки компании выдается аттестат соответствия требованиям безопасности на срок до трех лет.

Аттестация помещений, в которых проводится обсуждение конфиденциальной информации


В рамках предоставления этой услуги выполняется комплекс работ:

  • по внедрению технических средств защиты технических каналов, по которым может происходить утечка конфиденциальной информации, в том числе по защите акустического, виброакустического каналов, а также от утечки за счет акустоэлектрических преобразований; 
  • по проведению контроля уровня защищенности конфиденциальной информации от утечки; 
  • по разработке материалов аттестации. 

После успешного прохождения аттестационной проверки компании выдается аттестат соответствия требованиям безопасности на срок до трех лет.

Регулярная проверка аттестованных помещений и информационных систем на соответствие требованиям государственных стандартов 


Специалисты компании «Альфаком» обеспечивают контроль соблюдения требований, изложенных в нормативно-методической документации по защите конфиденциальной информации, а также контролируют:

  • исправность технических средств защиты конфиденциальной информации; 
  • осведомленность персонала относительно своих обязанностей, связанных с защитой информации; 
  • выполнение персоналом обязанностей, связанных с защитой информации; 
  • неизменность перечня типов конфиденциальных данных, технологии их обработки; 
  • наличие всего оборудования, используемого для обработки защищенной информации, а также сохранение условий его размещения. 

В результате проведения аудиторской проверки:


  • Заказчик решает одну из ключевых задач подготовки учреждения к получению лицензии ФСТЭК России на деятельность по защите конфиденциальных данных. 
  • Повышается доверие со стороны государственных предприятий. 
  • Обсуждение конфиденциальной информации, проведенное в помещении, прошедшем аттестационную проверку, защищено от несанкционированного доступа. 
  • Информационные ресурсы, доверенные компании-заказчику государственными учреждениями, надежнее защищены от утечки. 
  • Компания-заказчик получает подтверждение тому, что принятые меры по защите конфиденциальных данных соблюдаются. 

Если у вас возникли вопросы, вы хотите узнать стоимость услуг для своей компании, свяжитесь с нами любым удобным способом.

+7 (495) 212-16-73