Деятельность по аттестации (аттестационным испытаниям) на соответствие требованиям о защите информации
(код вида деятельности Минцифры 11.05)
Аттестация объектов информатизации представляет собой комплекс организационно‑технических мероприятий, направленных на подтверждение соответствия объекта требованиям нормативно‑правовых актов и руководящих документов в области защиты информации, включая требования ФСТЭК России, ФСБ России и иных уполномоченных регуляторов.
В рамках выполнения аттестационных испытаний проводится детальный анализ архитектуры информационной системы, топологии вычислительных сетей, конфигурации аппаратных и программных средств, а также применяемых механизмов защиты.
Осуществляется разработка полного комплекта аттестационной документации, включая программу и методики испытаний, модель угроз и нарушителя, техническое задание, проект организационно‑распорядительных документов, эксплуатационную документацию.
Проводятся функциональные, нагрузочные и контрольные испытания средств защиты информации, оценка эффективности реализованных механизмов криптографической и некриптографической защиты, анализ защищенности от несанкционированного доступа, утечек по техническим каналам и программных воздействий.
По итогам испытаний оформляется комплект отчетных документов, включающий протоколы испытаний, экспертное заключение о соответствии объекта установленным требованиям и рекомендации по дальнейшей эксплуатации системы защиты.