АРМ (автоматизированное рабочее место) - совокупность техники, которая необходима сотруднику для успешной деятельности. Если совсем упрощать, то в большинстве случаев АРМ это:
- Компьютер (ПК или ноутбук);
- Периферийные устройства (мышь, клавиатура, принтер, флешки и тд);
- Специализированное ПО, необходимое для работы компании.
Аттестация АРМ - процесс подтверждения, что рабочее место соответствует всем законодательным требованиям по информационной безопасности, например, работе с:
- конфиденциальной информацией;
- персональными данными;
- объектами КИИ;
- и тд.
Также наличие аттестованного АРМ необходимо, если в рамках своей деятельности компании требуется получить
сертификат или лицензию ФСБ и ФСТЭК.
Что входит в наши услуги по аттестации АРМ:
- Установка и настройка средств защиты: антивирусы, ПО от НСД и тд;
- Аттестационные испытания;
- Подготовка материалов аттестационных испытаний;
- Подготовка организационно-распорядительной документации (ОРД).
Срок между проведением аттестационных мероприятий и выдачей необходимых документов обычно занимает порядка 1 недели.
ЗП (защищаемое помещение) - помещение, специально предназначенное для проведения конфиденциальных мероприятий: переговоров, обсуждений, совещаний и тд.
Аттестация ЗП - подтверждение соответствия законодательным требованиям по информационной безопасности конкретного помещения.
Также наличие аттестованного помещения является одним из условий для получения
лицензий ФСТЭК ТЗКИ и СЗКИ.
По сравнению с аттестацией АРМ, процесс аттестации защищаемого помещения чуть сложней и состоит из следующих этапов:
- Получение описания помещения от клиента для оценки объёма работ (текст + фото);
- Приобретение необходимого оборудования в зависимости от технических условий: площадь помещения, наличие и количество окон, этажность, наличие тех или иных коммуникаций в стенах, систем кондиционирования и отопления, пожарной сигнализации и тд;
- Выезд мастера на монтаж средств защиты от утечки информации;
- Аттестационные испытания;
- Разработка материалов аттестационных испытаний;
- Разработка организационно-распорядительной документации (ОРД).
Средний срок с момента получения информации о помещении до момента выдачи аттестационных документов заказчику занимает около 1 недели.