Was ist die Zertifizierung von Informatisierungsobjekten?
Die Zertifizierung von Informatisierungsobjekten nach den Anforderungen an die Informationssicherheit (Pflicht- und freiwillige) geht der Inbetriebnahme des Informatisierungsobjekts für den Dauerbetrieb voraus und ist durch die Notwendigkeit bedingt, zu bestätigen, dass das Informationsschutzsystem des Informatisierungsobjekts den Anforderungen an die Informationssicherheit entspricht.
Die FINTECH AG führt Zertifizierungsprüfungen von Automatisierungsobjekten in einem eigenen, in der festgelegten Weise akkreditierten Prüflaboratorium durch. Unsere Spezialisten verfügen über langjährige Erfahrung bei der Durchführung von Zertifizierungsprüfungen für staatliche Kunden, einschließlich der Behörden des FSB und FSTEC Russlands.
Gesetzlicher Rahmen der Zertifizierung
Die Zertifizierungsarbeiten werden gemäß folgenden Dokumenten durchgeführt:
- „Verordnung über die Zertifizierung von Informatisierungsobjekten nach den Anforderungen an die Informationssicherheit“ (genehmigt vom Vorsitzenden der Staatlichen Technischen Kommission beim Präsidenten der Russischen Föderation am 25.11.1994);
- Der nationale Standard der Russischen Föderation mit beschränkter Verteilung GOST RO 0043-003-2012 „Informationsschutz. Zertifizierung von Informatisierungsobjekten. Allgemeine Bestimmungen“ (angenommen und in Kraft gesetzt durch die Anordnung von Rosstandart vom 17.04.2012 Nr. 2-st RO).
Etappen der Zertifizierungsprüfungen
Im Rahmen der Zertifizierung führen die Spezialisten der FINTECH AG folgende Arbeiten durch:
- Analyse der Ausgangsdaten über das zu zertifizierende Informatisierungsobjekt;
- Vorläufige Einarbeitung in das zu zertifizierende Informatisierungsobjekt;
- Expertenbefragung des Informatisierungsobjekts und Analyse der entwickelten Dokumentation zum Informationsschutz auf Einhaltung der Anforderungen der normativen Dokumentation;
- Prüfung einzelner Informationsschutzmittel und -systeme am zu zertifizierenden Objekt mit spezieller Kontrollausrüstung und Prüfmitteln;
- Umfassende Zertifizierungsprüfungen des Informatisierungsobjekts unter realen Betriebsbedingungen;
- Prüfung von Virtualisierungsmitteln und Datenspeichersystemen auf Einhaltung der Sicherheitsanforderungen;
- Analyse der Ergebnisse der Befragung und Prüfung, Erstellung der Berichtsdokumentation (Protokolle, Gutachten) und Ausstellung einer Konformitätsbescheinigung (im Falle eines positiven Gutachtens);
- Periodische Kontrolle und zusätzliche Überprüfung der Wirksamkeit des Informationsschutzsystems des Informatisierungsobjekts.
Konformitätsbescheinigung: Was sie gewährt und für wie lange
Die Konformitätsbescheinigung, die auf der Grundlage der Ergebnisse der Arbeiten ausgestellt wird, bestätigt, dass das Informatisierungsobjekt den Anforderungen an die Informationssicherheit entspricht. Das Vorhandensein einer gültigen Konformitätsbescheinigung am Objekt gibt das Recht, Informationen für den in der Bescheinigung angegebenen Zeitraum (nicht mehr als 3 Jahre) zu verarbeiten.
Wir führen auch eine periodische Kontrolle der Wirksamkeit des Informationsschutzsystems während der gesamten Gültigkeitsdauer der Bescheinigung durch.
Verwandte Dienstleistungen und Technologien
- Thematische SoftwareforschungSoftwareforschung auf Einhaltung der Anforderungen von FSTEC und FSB Russlands
- Hard- und Softwarekomplex „SKIF-BP“Hard- und Softwarekomplex für die Zertifizierung
- Einheitliches InformationsschutzsystemUmfassender Informationsschutz für Rechenzentren jeder Größe
- Planung und Entwicklung von AISErstellung sicherer automatisierter Systeme