Проведение оценки эффективности мер безопасности

что

Проверка того, что все меры обеспечения безопасности выполнены, средства защиты настроены корректно

для кого

Для всех, кто хочет быть уверенным в созданной системе защиты актуально для: операторов пдн, субъектов кии, компаний финансового сектора

Проведение оценки эффективности мер безопасности

Что делаем?

ПРОВОДИМ ОЦЕНКУ ЭФФЕКТИВНОСТИ МЕР БЕЗОПАСНОСТИ

Разработка программы и методика испытаний

Проведение проверок комплекса технических и организационных мер в соответствии с программной и методикой испытаний

Формирование заключение по результатам проверок

Выдача акта оценки эффективности

Контроль и актуализацию осуществляет Оператор

Проведение оценки эффективности мер безопасности

ПРОВОДИМ АТТЕСТАЦИЮ ОБЪЕКТА ИНФОРМАТИЗАЦИИ

Разработка технического паспорта информационной системы

Подготовка эксплуатационной документации на систему защиты информации

Формирование заключение по результатам проверок

Выдача аттестата соответствия

Контроль осуществляет ФСТЭК

Проведение оценки эффективности мер безопасности

ОЦЕНКА СООТВЕТСВИЯ СРЕДСТВ ЗАЩИТЫ

Подготовка и проведение испытаний несертифицированных средств защиты

Выдача заключения о прохождении процедуры оценки соответствия средств защиты

По каким требованиям?

Приказ Федеральной службы по техническому и экспортному контролю от 29.04.2021 № 77 «Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну»

ФЗ- Требования ФСТЭК и ФСБ к обеспечению защиты персональных данных

Требования ФСТЭК и ФСБ к критическим информационным системам (ФЗ-187 и его подзаконных актов)

Что получаем в итоге

Независимое документарное подтверждение обеспечения требуемого уровня защищенности

Гарантии выполнения требований по защите ПДн для контрагентов и партнеров