Сопровождение систем защиты и периодический контроль
Аттестат выдаётся на весь срок эксплуатации объекта, но действует, пока выполняются условия: проводится периодический контроль, документы отражают реальность, средства защиты обслуживаются. Берём это на себя, чтобы аттестат не оказался приостановлен на очередной проверке.
Что входит в сопровождение
Периодический контроль защиты информации
Проводим контроль на аттестованном объекте, оформляем протоколы и обеспечиваем их представление в ФСТЭК России в установленный срок — не реже одного раза в два года.
Поддержание документации
Обновляем организационно-распорядительные документы при изменениях в системе, чтобы бумаги и реальность не расходились.
Обслуживание средств защиты
Регламентное обслуживание, обновление, восстановление после сбоев, продление лицензий на ПО и подписок на обновления; контроль сроков сертификатов и замена средств при прекращении поддержки.
Сопровождение центров мониторинга
Поддержка работы центра мониторинга и средств ГосСОПКА, включая актуализацию правил и разбор инцидентов.
Оценка изменений
Определяем, требуется ли повторная аттестация или достаточно дополнительных испытаний при модернизации объекта.
Консультации
Отвечаем на вопросы вашей службы — по требованиям, проверкам и практике их применения.
Что обычно ломает работающую систему защиты
Изменения без оценки последствий
Добавили сервер, сменили средство защиты, переехали в другое помещение — и объект перестал соответствовать аттестату.
Просроченные сертификаты средств
Сертификат средства истёк, а техническая поддержка изготовителем прекращена — средство больше не подтверждает соответствие требованиям и подлежит замене (п. 15 Положения о сертификации СЗИ, приказ ФСТЭК России № 55: применение после истечения сертификата допустимо, пока соблюдаются требования безопасности и продолжается техподдержка).
Отсутствие протоколов контроля
Контроль не проводился, протоколы не представлялись — самое простое основание для приостановления аттестата.
Уход ответственного сотрудника
Вместе с человеком уходит понимание, что и зачем настроено; документация остаётся единственным носителем знания.
Частые вопросы
Мы аттестовали объект несколько лет назад и ничего не делали. Что теперь?
Нужно оценить фактическое состояние: что изменилось на объекте и представлялись ли протоколы контроля. По результатам понятно, хватит ли контроля и доработок или потребуется повторная аттестация.
Можно ли заказать только периодический контроль?
Да, это самостоятельная работа. Часто с неё и начинают сопровождение.
Сопровождаете объекты, которые аттестовали не вы?
Да. В этом случае начинаем с обследования: нужно понять, что и как было сделано.
Что происходит при приостановлении аттестата?
Эксплуатация объекта в прежнем режиме становится нарушением требований. Восстановление занимает время, поэтому дешевле не доводить до этого.
Смежные услуги
Аттестация объектов информатизации
Первичная аттестация и повторная при существенных изменениях.
Перейти →Обсудим вашу задачу и подготовим предложение
Опишите задачу — инженер Екатеринбургского НТЦ свяжется с вами в ближайший рабочий день, подберёт решение и подготовит расчёт. Здесь же можно записать сотрудников на курсы Учебного центра.
Телефон: +7 (343) 374-84-82
E-mail: info@gammaural.ru
Адрес: ул. Студенческая, д. 51, г. Екатеринбург, Свердловская обл., 620078