Защита информации в государственных информационных системах (ГИС)
Государственные информационные системы (ГИС) — это федеральные информационные системы и региональные информационные системы, созданные на основании соответствующих федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов.
Информация в ГИС должна быть защищена от несанкционированного доступа, а также от специальных воздействий в целях ее добывания, уничтожения, искажения или блокирования
Проводим полный комплекс работ по защите информации в ГИС в соответствии с требованиями нормативных правовых актов:
- аттестация информационной системы по требованиям защиты информации;
- разработка частной модели актуальных угроз нарушения безопасности информации;
- выбор и обоснование организационно-технических мер защиты, необходимых для нейтрализации актуальных угроз нарушения безопасности информации;
- разработка технического задания и проектирование систем защиты информации (СЗИ);
- разработка организационно-распорядительной и исполнительной документации, регламентирующей порядок защиты информации и эксплуатации СЗИ;
- поставка и внедрение сертифицированных технических средств защиты информации;
- обучение персонала в авторизованных учебных центрах;
- техническое сопровождение и сервисное обслуживание СЗИ.
При выборе и реализации необходимых мер защиты информации мы руководствуемся требованиями использования наиболее эффективных решений, в соответствии с индивидуальными особенностями защищаемых ГИС и спецификой деятельности Заказчика.
Аттестация государственных информационных систем (ГИС)
Для государственных информационных систем мероприятием по контролю соответствия системы защиты информации требованиям является аттестация, регламентированная «Положением по аттестации объектов информатизации», рядом ГОСТов и руководящими документами ФСТЭК России.
Аттестация ГИС включает проведение комплекса организационных и технических мероприятий (аттестационных испытаний), в результате которых подтверждается соответствие СЗИ установленным Требованиям безопасности. По результатам аттестационных испытаний оформляются протоколы, заключение о соответствии и аттестат соответствия в случае положительных результатов.
Допускается аттестация на основе результатов аттестационных испытаний выделенного набора сегментов ГИС, реализующих полную технологию обработки информации.
Ввод в действие ГИС осуществляется при наличии аттестата соответствия.
Для получения более подробной информации позвоните по телефону: 8 (800) 775-97-69.