सूचनाकरण सुविधाओं का प्रमाणीकरण क्या है?
सूचनाकरण सुविधाओं का सूचना सुरक्षा आवश्यकताओं के अनुरूप प्रमाणीकरण (अनिवार्य और स्वैच्छिक) सूचनाकरण सुविधा को स्थायी संचालन के लिए चालू करने से पहले किया जाता है और यह इस आवश्यकता के कारण होता है कि सूचनाकरण सुविधा की सूचना संरक्षण प्रणाली सूचना सुरक्षा आवश्यकताओं को पूरा करती है।
FINTECH JSC स्थापित क्रम में मान्यता प्राप्त अपनी स्वयं की परीक्षण प्रयोगशाला में स्वचालन सुविधाओं का प्रमाणन परीक्षण करता है। हमारे विशेषज्ञों को सरकारी ग्राहकों के लिए प्रमाणन परीक्षण करने का कई वर्षों का अनुभव है, जिनमें रूस के FSB और FSTEC के निकाय शामिल हैं।
प्रमाणीकरण का विधायी ढाँचा
प्रमाणीकरण कार्य निम्नलिखित दस्तावेज़ों के अनुसार किए जाते हैं:
- "सूचनाकरण सुविधाओं के सूचना सुरक्षा आवश्यकताओं के अनुरूप प्रमाणीकरण पर विनियम" (रूसी संघ के राष्ट्रपति के अधीन राज्य तकनीकी आयोग के अध्यक्ष द्वारा 25.11.1994 को अनुमोदित);
- रूसी संघ का सीमित वितरण वाला राष्ट्रीय मानक GOST RO 0043-003-2012 "सूचना संरक्षण। सूचनाकरण सुविधाओं का प्रमाणीकरण। सामान्य प्रावधान" (रोसस्टैंडार्ट के दिनांक 17.04.2012 सं. 2-st RO आदेश द्वारा अपनाया और लागू किया गया)।
प्रमाणन परीक्षण के चरण
प्रमाणीकरण के भाग के रूप में FINTECH JSC के विशेषज्ञ निम्नलिखित कार्य करते हैं:
- प्रारंभिक आँकड़ों का विश्लेषण प्रमाणीकरण के अधीन सूचनाकरण सुविधा के बारे में;
- प्रारंभिक परिचय प्रमाणीकरण के अधीन सूचनाकरण सुविधा से;
- सूचनाकरण सुविधा का विशेषज्ञ सर्वेक्षण और नियामक दस्तावेज़ीकरण की आवश्यकताओं के अनुपालन हेतु सूचना संरक्षण पर विकसित दस्तावेज़ीकरण का विश्लेषण;
- विशेष नियंत्रण उपकरण और परीक्षण साधनों का उपयोग करके प्रमाणीकरण के अधीन सुविधा पर व्यक्तिगत सूचना संरक्षण उपकरणों और प्रणालियों का परीक्षण;
- वास्तविक परिचालन स्थितियों में सूचनाकरण सुविधा का व्यापक प्रमाणन परीक्षण;
- सुरक्षा आवश्यकताओं के अनुपालन हेतु वर्चुअलाइज़ेशन उपकरणों और डेटा संग्रहण प्रणालियों का परीक्षण;
- सर्वेक्षण और परीक्षण के परिणामों का विश्लेषण, रिपोर्टिंग दस्तावेज़ीकरण (प्रोटोकॉल, निष्कर्ष) की तैयारी और अनुरूपता प्रमाण पत्र का निर्गमन (सकारात्मक निष्कर्ष की स्थिति में);
- सूचनाकरण सुविधा की सूचना संरक्षण प्रणाली की प्रभावशीलता का आवधिक नियंत्रण और अतिरिक्त सत्यापन।
अनुरूपता प्रमाण पत्र: यह क्या देता है और कितनी अवधि के लिए
कार्यों के परिणामों के आधार पर जारी अनुरूपता प्रमाण पत्र पुष्टि करता है कि सूचनाकरण सुविधा सूचना सुरक्षा आवश्यकताओं को पूरा करती है। सुविधा में वैध अनुरूपता प्रमाण पत्र की उपस्थिति प्रमाण पत्र में निर्दिष्ट अवधि (अधिकतम 3 वर्ष) के लिए सूचना प्रसंस्करण का अधिकार देती है।
हम प्रमाण पत्र की पूरी वैधता अवधि के दौरान सूचना संरक्षण प्रणाली की प्रभावशीलता का आवधिक नियंत्रण भी करते हैं।
संबंधित सेवाएँ और तकनीकें
- थीमैटिक सॉफ़्टवेयर अनुसंधानFSTEC और रूस के FSB आवश्यकताओं के अनुपालन हेतु सॉफ़्टवेयर अनुसंधान
- SKIF-BP हार्डवेयर-सॉफ़्टवेयर कॉम्प्लेक्सप्रमाणीकरण हेतु हार्डवेयर-सॉफ़्टवेयर कॉम्प्लेक्स
- एकीकृत सूचना संरक्षण प्रणालीकिसी भी आकार के डेटा केंद्रों के लिए व्यापक सूचना संरक्षण
- AIS डिज़ाइन और विकाससुरक्षित स्वचालित प्रणालियों का निर्माण