Защита ГИС, МИС и служебной информации
Для государственных и муниципальных информационных систем аттестация — обязательная форма оценки соответствия до начала обработки информации. Приводим системы в соответствие требованиям и аттестуем их, включая медицинские информационные системы и системы, в которых обрабатывается служебная информация ограниченного распространения (ДСП)
Что относится к этому направлению
Государственные информационные системы
Федеральные, региональные и муниципальные системы, созданные по решению органов власти. Аттестация обязательна перед вводом в эксплуатацию.
Медицинские информационные системы
Обрабатывают специальные категории персональных данных (сведения о здоровье), поэтому к ним применяются повышенные уровни защищённости по постановлению Правительства № 1119
Служебная информация ограниченного распространения
Документы с пометкой „для служебного пользования“: для федеральных органов порядок обращения установлен постановлением Правительства от 03.11.1994 № 1233; региональные, муниципальные органы и организации руководствуются собственными положениями, принятыми, как правило, по его образцу.
Информационные системы общего пользования
Порталы и сервисы, где важны целостность и доступность информации, а не только её конфиденциальность.
Что мы делаем
Аудит состояния защиты
Оцениваем текущее состояние системы и документов, выдаём рекомендации по приведению в соответствие.
Проектирование системы защиты
Формируем требования, подбираем технические решения, внедряем и вводим в эксплуатацию.
Аттестация
Проводим аттестационные испытания и выдаём аттестат соответствия — документ, дающий право эксплуатировать систему.
Организационные документы
Разрабатываем недостающие организационно-распорядительные документы и регламенты обращения с информацией.
Средства защиты
Подбираем, поставляем, устанавливаем и настраиваем сертифицированные средства защиты информации.
Защищённые каналы связи
Организуем защищённую передачу документов, содержащих служебную информацию ограниченного распространения.
Что чаще всего оказывается не в порядке
По опыту обследований проблемы повторяются от организации к организации.
Система работает без аттестата
Ввод в эксплуатацию состоялся, а аттестация не проводилась — нарушение вскрывается при первой же проверке.
Аттестат есть, но система изменилась
Добавились узлы, сменились средства защиты, изменилась архитектура — требуются дополнительные испытания или повторная аттестация.
Нет протоколов периодического контроля
Контроль не проводится, протоколы в ФСТЭК России не представляются — основание для приостановления действия аттестата.
Документы не соответствуют реальности
Регламенты написаны под другую систему или устарели после модернизации.
Частые вопросы
Нам точно нужна аттестация, если система государственная?
Да. Для государственных информационных систем аттестация обязательна до начала обработки информации (п. 65 Требований, утверждённых приказом ФСТЭК России № 117); на муниципальные системы Требования распространяются, если иное не установлено законодательством. Для иных систем госорганов, ГУП и учреждений решение об аттестации принимает руководитель оператора
Медицинская система — это ГИС?
Зависит от того, кем и на каком основании она создана. Но в любом случае она обрабатывает специальные категории персональных данных, что само по себе предъявляет повышенные требования.
Что такое ДСП с точки зрения защиты?
Служебная информация ограниченного распространения. Порядок обращения с ней установлен нормативно, и для её обработки применяются меры защиты, а объекты могут аттестоваться.
Мы меняем систему. Аттестат придётся получать заново?
Не всегда. При изменении класса защищённости, архитектуры защиты, видов и типов средств защиты или состава компонентов нужна повторная аттестация; при менее существенных изменениях достаточно дополнительных испытаний.
Смежные услуги
Обсудим вашу задачу и подготовим предложение
Опишите задачу — инженер Екатеринбургского НТЦ свяжется с вами в ближайший рабочий день, подберёт решение и подготовит расчёт. Здесь же можно записать сотрудников на курсы Учебного центра.
Телефон: +7 (343) 374-84-82
E-mail: info@gammaural.ru
Адрес: ул. Студенческая, д. 51, г. Екатеринбург, Свердловская обл., 620078