Необходимо подтвердить выполнение требований к защите информации до ввода системы в эксплуатацию.
Заказчик, регулятор или договор требует документального подтверждения соответствия.
Изменилась архитектура или защита. Определим, нужны ли дополнительные испытания или новая аттестация.
Определяем требования
Изучаем назначение АС, границы объекта, оборудование, ПО и виды информации. Уточняем основания и порядок проверки.
Готовим систему
Организуем испытания
Согласовываем с органом по аттестации программу, сроки и проверку системы. Испытания проводят уполномоченные эксперты.
Рабочие места, серверы, количество площадок.
Сетевые связи, удаленный доступ, состав проверок.
Состояние СЗИ, технической и организационной документации.