Проведення державної експертизи комплексних систем захисту інформації
Державна експертиза комплексної системи захисту інформації (КСЗІ) в інформаційно-телекомунікаційних системах (ІТС) проводиться з метою визначення відповідності КСЗІ технічному завданню, вимогам нормативних документів із захисту інформації, визначення можливості введення КСЗІ у складі ІТС в експлуатацію.
Державна експертиза КСЗІ в ІТС проводиться згідно з положенням про державну експертизу в сфері технічного захисту інформації, затвердженим наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 16.05.2007 № 93, зареєстрованим в Міністерстві юстиції України 16.07.2007 за № 820/14087 та НД ТЗІ 2.6-001-11 «Порядок проведення робіт з державної експертизи засобів технічного захисту інформації від несанкціонованого доступу та комплексних систем захисту інформації в інформаційно-телекомунікаційних системах».
Організатор експертизи конкретної КСЗІ призначається Держспецзв’язку після розгляду заяви на проведення державної експертизи, яку надає власник інформаційно-телекомунікаційної системи.
Проведення державної експертизи включає такі основні етапи:
- аналіз середовища функціонування КСЗІ на відповідність вимогам НД ТЗІ;
- аналіз технічної, організаційно-експлуатаційної документації на КСЗІ на відповідність вимогам НД ТЗІ;
- проведення експертного оцінювання КСЗІ;
- оформлення результатів експертного оцінювання – протоколу експертних випробувань відповідно до вимог НД ТЗІ.
Після завершення державної експертизи власнику ІТС надається атестат відповідності КСЗІ, зареєстрований Держспецзв’язку України, та позитивний експертний висновок, якщо під час проведення експертизи не було виявлено недоліків, які не було усунуто до її завершення.
ТОВ НДІ «Автопром» має право виступати організатором державної експертизи на підставі Ліцензії Адміністрації державної служби спеціального зв’язку та захисту інформації на надання послуг у галузі технічного захисту інформації (оцінювання захищеності інформації) за № 572268 Серія АГ від 23.09.2011 р. ТОВ НДІ «Автопром» внесено до реєстру організаторів державної експертизи в сфері технічного захисту інформації.
ТОВ НДІ «Автопром» має багаторічний досвід проведення державних експертиз КСЗІ в ІТС класу «1» (окремий комп’ютер) та класу «2» (локальна мережа) в органах виконавчої влади та на підприємствах України і проведе експертизу на Ваше замовлення якісно та в максимально короткий термін.
За довідками та роз’ясненнями звертайтесь за телефоном: (044) 502-49-44 (Ірина Анатоліївна).