Аттестация объектов для работы с государственной тайной

Автор Сергей в 11 августа 2023. Опубликовано Лицензирование ФСБ

Аттестация объекта информатизации позволяет убедиться, что этот объект достаточно надежен для хранения и обработки секретных данных. Особенно это важно для соискателей лицензии ФСБ на гостайну. Аттестация подразумевает серию тестов, по итогам которых выдается специальный документ – аттестат соответствия по стандартам ФСТЭК.

Когда проводится аттестация

Есть всего три случая, когда аттестация совершенно необходима. Это случаи, когда объект информатизации используется:

• для работы с данными, затрагивающими государственную тайну;
• для ведения конфиденциальных переговоров;
• для управления объектами, которые в случае несанкционированного доступа к ним могут стать причиной причинения значительного ущерба окружающей среде.

Если же ваш объект информатизации не задействован ни в одном из этих процессов, аттестация – дело сугубо добровольное. Обычно ее заказывают, чтобы выполнить требования заказчика на торгах, завоевать доверие клиента или укрепить собственную уверенность в том, что не предназначенные для посторонних информация и дела компании надежно защищены.

Подробнее: Как аттестовать помещение для работы с секретными сведениями

Для работы с гостайной аттестации подлежат следующие объекты:

• электронные средства и системы работы с секретными данными (в частности, ПК и средства связи, а также их программное обеспечение);
• помещения, укомплектованные вышеуказанными средствами и системами и предназначенные для работы с ними (режимные помещения, где ведутся переговоры или ознакомление с носителями, содержащими гостайну);
• закрытые помещения для ведения секретных переговоров.

Как проходит аттестация

Первый этап — подготовка: необходимо закупить оборудование, программное обеспечение, приборы для контроля и измерения и т.п. Это можно сделать как силами самой компании, так и обратиться к помощи специалистов со стороны. Важный нюанс: выбирая аппаратуру, средства контроля или ПО убедитесь, что они имеют сертификат ФСТЭК или прошли специсследование и рекомендованы к использованию в структуре данного объекта информатизации.

Второй этап: непосредственно аттестация. Её может провести любой аттестационный центр, аккредитованный ФСТЭК на осуществление проверочных мероприятий. Сотрудники Центра приедут на объект, чтобы предварительно оценить объем работ и составить график тестов. На основании графика уже разрабатывается договор на проведение аттестации, после чего начинается сам процесс. В целом на аттестацию может уйти от десяти дней до месяца, считая от дня подачи заявления и заканчивая днем выдачи аттестата.

В ходе аттестации, чтобы убедиться в надежности выбранного объекта, над ним проводят ряд тестов – но не в лабораторных а в “полевых условиях” т.е. в обстановке, где он и должен работать. Чтобы выдержать испытание, объект должен соответствовать следующим критериям:

• защита от постороннего доступа и вредоносного ПО, проникающего в систему извне;
• невосприимчивость к радиационному, а также ЭМИ- и высокочастотному излучению (оно может использоваться для того, чтобы устроить порчу или утечку информации);
• защита от несанкционированного доступа изнутри системы.

Если все эти критерии соблюдены и тесты успешно пройдены, на объект выдается аттестат соответствия. Он действует бессрочно, однако каждые два года нужно подтверждать проведение периодического контроля (проводится ежегодно). Следует учесть, что после завершения аттестации в объект нельзя вносить никаких изменений: это может привести к появлению новых уязвимостей и потенциальных каналов утечки информации.

Подробнее: Виды каналов утечки информации: как похищают гостайну

Есть вопросы по подготовке режимных и информационных объектов к деятельности, связанной с ознакомлением с государственной тайной? Мы поможем оформить лицензию ФСБ (подготовка под ключ) или купить готовую фирму с лицензией на гостайну. Звоните!

Нужна косультация по лицензированию ФСБ?

Проконсультироваться