Оценка соответствия подсистемы защиты объектов КИИ требованиям ИБ
Оценка соответствия системы защиты объекта КИИ (оценка соответствия СЗИ) – это комплекс организационно-технических мероприятий, который призван оценить эффективность принимаемых мер защиты и их соответствие требованиям нормативных документов Российской Федерации в области защиты информации.
В соответствии с Приказом ФСТЭК России № 239 оценка соответствия может проводиться в форме приемочных испытаний или аттестации системы защиты (конкретная процедура – на усмотрение субъекта КИИ). В то же время обязательной аттестации подлежат объекты КИИ, являющиеся государственными информационными системами, а также значимые объекты КИИ и их подсистемы безопасности при непосредственном объекта вводе в эксплуатацию.
Оценку соответствия СЗИ рекомендуется проводить после предварительных работ, которые включают в себя внедрение системы защиты объектов КИИ.
Перед началом проведения работ составляется документ «Программа и методики испытаний», в котором описываются цели и задачи оценки, а также основные инструменты и методики, с помощью которых будет проводиться данное мероприятие.
По итогам испытаний разрабатывается протокол испытаний и заключение о соответствии (несоответствие) системы защиты объектов КИИ требованиям по защите информации.
При оценке соответствия СЗИ в форме аттестационных испытаний выдается аттестат соответствия требованиям безопасности информации на весь срок эксплуатации объектов КИИ, при условии, что владелец в процессе эксплуатации будет обеспечивать поддержку соответствия системы защиты информации аттестату соответствия.
Для проведения оценки соответствия СЗИ в форме аттестационных испытаний необходимо привлекать организацию, имеющую лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации.
Наш опыт в области консалтинга по КИИ:
- ПАО «Т Плюс»
- ПАО «Юнипро»
- ПАО «ТМК»
- АО «КМПО»
- ООО «Самарские коммунальные системы»
- ООО «Амурские коммунальные системы»
- АО БАНК «СНГБ»
- ООО «Центральный Сургутский Депозитарий»
- АО «НПФ «Сургутнефтегаз»
- АО КБ «Ситибанк»
- АО «ГСК «Югория»
- ГУП «ТЭК Спб»
- ПАО «Ютейр»
- АО «Уральские авиалинии»