Загрузка данных

В ходе выполнения практического занятия были изучены основные особенности аттестации помещений по требованиям безопасности информации. Было рассмотрено понятие объекта информатизации и установлено, что его безопасность определяется совокупностью технических, программных, организационных и физических элементов. Защита информации обеспечивается не отдельным техническим средством, а комплексом мер, включающим оборудование, средства защиты, помещение, порядок доступа и действия персонала.

В процессе работы были рассмотрены виды аттестации помещений по требованиям безопасности информации: обязательная и добровольная. Обязательная аттестация применяется в отношении объектов, для которых установлены повышенные требования к защите информации, в том числе объектов, связанных с обработкой сведений, составляющих государственную тайну, управлением экологически опасными объектами и ведением секретных переговоров. Добровольная аттестация проводится по инициативе владельца или заказчика объекта для подтверждения его соответствия установленным требованиям.

Также был изучен порядок проведения аттестации. Он включает подготовку объекта и документации, обследование помещения, анализ технических средств и системы защиты информации, проведение необходимых испытаний и оформление полученных результатов. Особое внимание уделяется возможности утечки информации по техническим каналам и эффективности предусмотренных мер защиты.

По результатам испытаний оформляются протоколы, на основании которых подготавливается заключение аттестационной проверки. В нем отражаются результаты проведенных мероприятий и определяется соответствие объекта установленным требованиям безопасности информации. При положительном результате оформляется аттестат соответствия на объект информатизации.

В результате выполнения работы было установлено, что аттестация позволяет комплексно оценить защищенность объекта информатизации и определить его соответствие требованиям безопасности информации. Надежная защита зависит от совместного применения технических средств, организационных мер, правильной эксплуатации оборудования и соблюдения установленных требований персоналом. 1. Сытников В. Н. Защита информации в компьютерных системах и сетях. — М.: ДМК Пресс, 2003.
   https://www.consultant.ru/document/cons_doc_LAW_111428/

2. Положение по аттестации объектов информатизации по требованиям безопасности информации.
   https://www.consultant.ru/document/cons_doc_LAW_111428/

3. Типовое положение об органе по аттестации объектов информатизации по требованиям безопасности информации.
   https://www.consultant.ru/

4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
   https://www.consultant.ru/document/cons_doc_LAW_61798/

5. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
   https://www.consultant.ru/document/cons_doc_LAW_61801/

6. Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
   https://www.consultant.ru/document/cons_doc_LAW_220885/

7. Приказ ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
   https://base.garant.ru/77684378/

8. Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации».
   https://www.fsb.ru/fsb/science/single.htm%21id%3D10437725%40fsbResearchart.html

9. Официальное опубликование правовых актов Российской Федерации.
   https://publication.pravo.gov.ru/documents/block/foiv041

10. Федеральная служба по техническому и экспортному контролю. Официальный сайт.
    https://fstec.ru/

11. Федеральная служба безопасности Российской Федерации. Официальный сайт.
    https://www.fsb.ru/

12. Центр по лицензированию, сертификации и защите государственной тайны ФСБ России.
    https://clsz.fsb.ru/