Аттестация выделенных помещений для работы с гостайной
Обязательная аттестация выделенных помещений для работы с гостайной представляет собой комплекс мероприятий, направленных на оценку соответствия объекта информатизации требованиям закона. Данные мероприятия касаются не только помещений, где будет обрабатываться государственная тайна, но и технических средств, которые будут для этого использоваться. Аттестация выделенного помещения по требованиям безопасности информации проводится с целью определения степени защиты объекта от возможной утечки или кражи данных. В случае, если принятые меры признаются достаточными, объект получает аттестат соответствия, который действует 5 лет и дает возможность соискателю претендовать на лицензии ФСБ и ФСТЭК.
Задачи и роли сторон
Аттестация режимного помещения производится в соответствии с требованиями Положения Гостехкомиссии. В настоящий момент этот орган в РФ упразднен, а его полномочия выполняет Федеральная служба по техническому и экспортному контролю. Она является главным контролирующим органом в отношении вопросов, связанных с использованием средств защиты информации.
Аттестационные испытания могут проводить лишь специализированные организации, стоимость устанавливается ими самостоятельно. Работа органа-исполнителя при аттестации помещений по требованиям ФСТЭК заключается в следующем:
- Анализ сведений об объекте, ознакомление с ним для предварительного сопоставления фактических характеристик с нормативами законодательства.
- Испытания систем обработки информации на объекте.
- Лабораторные исследования компонентов системы защиты информации, если необходимо.
- Тестирование системы защиты информации путем имитации реальных условий функционирования секретного подразделения.
- Экспертный анализ итогов исследований и испытаний, вынесение итогового решения и выдача аттестата, срок действия которого составляет 5 лет.
Лабораторным испытаниям подлежит оборудование, не имеющее сертификатов соответствия, выданных по итогам спецпроверки. Сертификация может быть вынесена за пределы комплекса мероприятий по аттестации и передана другой организации, если это целесообразно для соискателя. Кроме того, можно приобрести оборудование, заранее сертифицированное изготовителем или продавцом.