Аттестация режимных помещений г. Курск

Аттестация режимных помещений – справка для предприятий

Режимные помещения отличаются от прочих тем, что могут быть использованы для обработки сведений, составляющих государственную тайну. Под определением «аттестация режимных помещений» обычно подразумевается процедура получения аттестата соответствия на объект информатизации. Режимное (выделенное, защищаемое) помещение становится объектом информатизации после того, как в нем устанавливаются специализированные средства защиты данных, проводятся соответствующие конструктивные доработки и другие подготовительные и предаттестационные мероприятия. Таким образом, каждый объект информатизации – это целый комплекс, состоящий не только из помещения и его внутреннего оснащения, но также регламента работы и кадрового состава. Будущее РСП подлежит обязательной аттестации по нормативам ФСТЭК в том случае, если предназначается для обработки информации, составляющей государственную тайну. Результатом аттестации помещения ФСТЭК является документ, подтверждающий соответствие требованиям к безопасности при работе с секретными сведениями на объекте. Срок действия аттестата соответствия – 5 лет.

Подробнее о процедуре

Аттестация режимных помещений проводится специализированными организациями, у которых имеется подтверждение аккредитации и лицензия Федеральной службы по техническому и экспортному контролю. Несмотря на то, что оценке подлежит весь объект в целом, этапы аттестации проводятся в соответствии с отдельными положениями, стандарты которых разнесены по нескольким регулирующим актам, в зависимости от предмета. Наиболее яркими примерами являются: решение Межведомственной комиссии №199, устанавливающее правила проектирования помещений для работы с секретными сведениями, а также решение Гостехкомиссии №55, содержащее перечень требований и рекомендаций по защите информации на предприятии. Ознакомление с данными регламентами требует наличие допуска к государственной тайне. Поэтому разработку технического задания на аттестацию выделенных помещений лучше всего поручить специалистам, имеющим опыт работы в данной сфере. Претенденты на аттестат соответствия могут ознакомиться лишь с открытыми методическими документами, главным из которых является Положение, утвержденное председателем Государственной технической комиссии при Президенте РФ в 1994 году. Несмотря на давний срок публикации документа, его основные пункты не утратили актуальность, поэтому предусмотренные им требования к алгоритмам и мероприятиям, по сей день широко используются в практике аттестационных и надзорных органов.

Аттестация режимных помещений проводится комплексно и подразумевает оценку технических средств, офисной техники и установленного программного обеспечения, а также квалификации сотрудников и наличия всей необходимой нормативной документации на объекте.

Аттестация при поддержке КБ «ОРИОН» в г.Курск

До начала аттестации режимных помещений, соискатели проводят подготовительные мероприятия, направленные на приведение объекта в соответствие требованиям ФСТЭК. Специалисты КБ «ОРИОН» оказывают консультационную поддержку по вопросам аттестации и лицензирования, в том числе на ранних этапах подготовки предприятий, а именно:

• Проводят аудит объекта, определяют объем и характер необходимых работ.
• Составляют техническое задание на аттестацию выделенного помещения и проект для проведения строительных работ.
• Организуют и контролируют выполнение строительно-монтажных работ на объекте, гарантируя его итоговое соответствие проекту.
• Реализуют меры по защите информации от возможной ее утечки по техническим каналам связи.
• Закупают сертифицированное оборудование и устанавливают его на выделенной территории, оснащая таким образом объект информатизации, подлежащий аттестации.
• Проводят предварительную оценку системы на соответствие нормативным требованиям.
• Подготавливают предаттестационную документацию.
• Сопровождают соискателей во время проведения аттестации.

Аттестация помещения ФСТЭК – является завершающим мероприятием в рамках приведения объекта в соответствие требованиям ФСТЭК (в том числе в случае дальнейшего его лицензирования). При необходимости специалисты КБ «ОРИОН» помогают выбрать аттестационную организацию и оформить с ней правовые отношения. Подробности по телефону и на консультации.