7690
В некоторых случаях для получения лицензии ФСБ появляется дополнительное условие — аттестация помещений для работы с гостайной. Что значит аттестовать помещения на соответствие требованиям для проведения секретных работ? По сути, это несколько этапов подготовки помещений, информационных систем, офисной техники к проверке объекта специалистами ФСТЭК, которые проведут испытания и подтвердят: помещение готово для работы с носителями государственной тайны и проведения секретных совещаний.
Какие документы регламентируют аттестацию помещения
Как подготовить помещение в точном соответствии с требованиями для проведения секретных работ, лучше всего знают специалисты, оказывающие услуги по подготовке компаний к лицензированию ФСБ по оказанию услуг по защите гостайны, а также по подготовке и проведению аттестации объектов информатизации для работы с секретными сведениями.
Можно попытаться подготовиться самостоятельно, однако здесь есть проблема: практически все документы, детально регламентирующие подготовку к аттестации выделенных помещений, автоматизированных рабочих мест, средств копирования и размножения документов, а также защищённых локальных компьютерных сетей, являются НПА с ограниченным доступом. Проще говоря, чтобы узнать, как именно должно быть оборудовано помещение, какую аппаратуру и средства защиты информации следует применить, нужно иметь допуск к государственной тайне.
К таким документам относятся:
- решение МВК № 199 о правилах проектирования помещений для работы с секретными сведениями (секретный);
- решение Гостехкомиссии № 55, содержащее список требований по защите информации на предприятиях (секретный);
- Положение по аттестации объектов информатизации по требованиям безопасности информации, утв. Гостехкомиссией РФ 25.11.1994 г. (доступен для ознакомления);
- Положение о государственной системе защиты информации в РФ от иностранных технических разведок и от утечки по техническим каналам, утв. постановлением Правительства РФ № 912-51.
Особенности аттестации объекта
Аттестации подлежит не только выделенное помещение, но и всё, что в нём находится (офисное и специальное оборудование, бытовые приборы, перегородки и т. д.). Проверка представляет собой тестирование объекта на предмет возможности утечек информации по различным каналам, а также на предмет правильной организации режима, защищающего от разглашения гостайны.
Предварительная подготовка включает:
- оборудование режимного помещения в соответствии с требованиями законодательства. О том, каким должен быть режимный объект, его комнаты, система доступа, порядок работы с документами и иными носителями в нём, мы подробно писали в статье про Режимный объект.
- закупка оборудования и ПО, сертифицированного ФСТЭК для работы с государственной тайной, его установка и настройка;
- монтаж средств защиты информации от утечки по техническим каналам связи, иным каналам, а также от несанкционированного доступа третьих лиц в защищённые компьютерные системы;
- предаттестационная проверка оборудования — тестирование системы и помещения на предмет соответствия требованиям ФСТЭК по защите информации, содержащей государственную тайну;
- подготовка пакета документов для аттестации;
- заключение договора на проведение аттестационной проверки со специализированной организацией, имеющей аккредитацию ФСТЭК.
Аттестацию помещения проводят в соответствии с планом, установленным договором на оказание услуги со специализированной организацией. Проверке подлежит документация (на предмет формального соответствия требованиям ФСБ и ФСТЭК по защите информации), а также фактическая защищённость помещения, оборудования и компьютерных сетей от утечки информации и несанкционированного доступа третьих лиц.
Если аттестационные испытания прошли успешно, фирма получит аттестат соответствия помещения требованиям для секретных работ. Аттестат действует 3 года при условии, что в помещении и в оборудовании ничего не изменилось.
Хотите быстрее подготовиться к лицензированию для работы с гостайной или купить ООО с лицензией ФСБ? Мы поможем. Подробности и консультации бесплатно. Звоните!