5.2. Сертификационные испытания технических средств обработки и защиты информации. Аттестация объектов информатизации

В этом направлении проводятся сертификационные испытания следующих составляющих систем безопасности:

  • технических средств защиты информации;
  • аппаратно-программных средств защиты информации от НСД;
  • защищенных технических средств обработки информации (ТСОИ);
  • технических средств контроля эффективности мер защиты информации;
  • программных средств контроля защищенности информации от НСД;
  • специальных программных средств обработки информации и программных средств общего назначения на соответствие требованиям по защите от НСД и на отсутствие недекларируемых возможностей;
  • информационных систем, обрабатывающих и хранящих конфиденциальную информацию, а также сведения, составляющие государственную тайну, на соответствие требованиям по защите информации от НСД и надежность обработки информации, включая защиту от программных вирусов.

Аттестация объектов информатизации на соответствие требованиям по безопасности информации включает в себя аттестацию:

  • автоматизированных систем различного уровня и назначения;
  • систем связи,приема,обработки и передачи данных;
  • систем отображения и размножения;
  • технических средств (систем), не обрабатывающих информацию ограниченного доступа, но размещенных в помещениях, где такая информация обрабатывается;
  • помещений со средствами (системами), подлежащими защите;
  • помещений, предназначенных для ведения конфиденциальных переговоров.

Проводятся также специальные проверки помещений и технических средств по выявлению электронных устройств перехвата информации и специальные исследования компонентов систем безопасности.

 

Урало-Сибирский центр защиты информации, тел. (343) 372-79-77