Начнем с определения термина в нормативно-методической документации (НМД).
В документе «Положение по аттестации объектов информатизации…» от 25.11.1994 в пункте 1.4 указано, что аттестация объектов информатизации (ОИ) представляет собой комплекс организационно-технических мероприятий, в результате которых выдается Аттестат соответствия, подтверждающий соответствие объекта требованиям НМД.
Более современное определение представлено в Приказе ФСТЭК №77 от 29.04.2021. Согласно пункту 4 этого документа, аттестация — это совокупность организационных и технических мероприятий, а также аттестационных испытаний, подтверждающих соответствие объекта информатизации требованиям защиты информации в процессе его эксплуатации.
Таким образом, базовый принцип аттестации остается неизменным на протяжении почти 30 лет.
В нормативных документах можно встретить различные определения автоматизированной системы, однако их суть остается неизменной.
АС (автоматизированная система) — это система, включающая технические средства автоматизации выполнения заданных функций, оператора, а также организационно-распорядительную документацию (ОРД), которая регламентирует корректную и бесперебойную работу данной системы.
В современной трактовке автоматизированная система представляет собой компьютерную систему, состоящую из общего и прикладного программного обеспечения, с назначенными операторами и регламентирующей документацией. Такие системы объединяют программно-аппаратные средства и документацию, обеспечивая соответствие требованиям информационной безопасности.
Аттестация автоматизированной системы направлена на проверку условий обработки конфиденциальной информации, включая оценку защищенности компьютерной системы (иногда отдельного компьютера), квалификации персонала и организационно-технической документации. Данная процедура подтверждает соответствие автоматизированных систем требованиям защиты информации.
Различные виды аттестации объектов информатизации учитывают специфику конкретных систем, что позволяет применять наиболее подходящие подходы для их проверки и сертификации.
В обновленной «СёрчИнформ SIEM» реализован коннектор к отечественному межсетевому экрану «Континент 4», что позволяет удобно и надежно получать данные из критически важной части ИТ-инфраструктуры. Готовые ...
«Код Безопасности» − стратегический партнер и участник конференции «Киберконтур 2025», мероприятие пройдет 4 апреля в Санкт-Петербурге. Ключевая тема − «ИБ как новая нормальность: что ...
Axoft объявляет о запуске конфигуратора ПАКов и бандлов «железо + софт» на сайте компании. Конфигуратор предназначен для партнеров и широкого круга их заказчиков, которые находятся ...