1. ЭТАПЫ ВЫПОЛНЕНИЯ РАБОТ И ОФОРМЛЕНИЯ ДОКУМЕНТОВ
ПРИ АТТЕСТАЦИИ КАТЕГОРИРОВАННЫХ ОБЪЕКТОВУ
| Аттестация объекта типа "Автоматизированное рабочее место" (АРМ) | Аттестация объекта типа "Выделенное помещение" (ВП) | Аттестация объекта типа "Средство изготовления и размножения документов" (СИРД) | Аттестация объекта типа "Локальная вычислительная сеть" (ЛВС) |
| ВЫЕЗД К ЗАКАЗЧИКУ, ОБСЛЕДОВАНИЕ ОБЪЕКТА | ||||||
| Анкета объекта | ||||||
| Акт первичного обследования | ||||||
| ОФОРМЛЕНИЕ ДОКУМЕНТАЦИИ ОБЪЕКТА | ||||||
| Приказ о комиссии по обследованию помещений, категорированию и классификации АС | Приказ о комиссии по категорированию | Приказ о комиссии по категорированию | Приказ о комиссии по обследованию помещений, категорированию и классификации ЛВС | |||
| Акт категорирования объекта | ||||||
| Акт классификации АС | Акт классификации ЛВС | |||||
| Акт скрытых работ | ||||||
| ПОДАЧА ЗАЯВКИ В УПРАВЛЕНИЕ ФСТЕК РОССИИ по ЮФО НА ПРОВЕДЕНИЕ АТТЕСТАЦИИ | ||||||
| Заявка на аттестацию, приложение к заявке | ||||||
| Получение Заказчиком письменного уведомления о принятом ФСТЭК решении | ||||||
| Получение Центром «Эксперт» предписания на выполнение задания | ||||||
| Договор на проведение специальных работ | ||||||
| Техническое задание (приложение к договору) | ||||||
| Программа и Методика аттестационных испытаний (приложение к договору) | ||||||
| ПОЛУЧЕНИЕ ПРЕДОПЛАТЫ ПО ДОГОВОРУ |
| Оплата счёта предоплаты |
| ЗАКАЗ СРЕДСТВ ЗАЩИТЫ У ПРОИЗВОДИТЕЛЯ |
| ПРОВЕДЕНИЕ СПЕЦИССЛЕДОВАНИЙ ТЕХНИЧЕСКИХ СРЕДСТВ на ПЭМИ | ||||||
| СПЕЦИССЛЕДОВАНИЯ ОТСС | СПЕЦИССЛЕДОВАНИЯ ВТСС | СПЕЦИССЛЕДОВАНИЯ ОТСС | ||||
| Проведение измерений | Проведение измерений | Проведение измерений | Проведение измерений | |||
| Проведение расчетов | Проведение расчетов | Проведение расчетов | Проведение расчетов | |||
| Протоколы специсследований на ПЭМИ | ||||||
| Заключение по результатам специсследований на ПЭМИ | ||||||
| Предписание на эксплуатацию ОТСС | Предписание на эксплуатацию ВТСС | Предписание на эксплуатацию ОТСС | Предписание на эксплуатацию ОТСС | |||
| СПЕЦПРОВЕРКА ОТСС |
| Получение технических средств у Заказчика |
| Проведение Спецпроверки технических средств |
| Возврат технических средств Заказчику |
| Заключение по результатам спецпроверки |
| ПОЛУЧЕНИЕ СРЕДСТВ ЗАЩИТЫ ОТ ПРОИЗВОДИТЕЛЯ |
| МОНТАЖ СРЕДСТВ ЗАЩИТЫ НА ОБЪЕКТЕ |
| ОФОРМЛЕНИЕ ДОКУМЕНТАЦИИ ОБЪЕКТА | ||||||
| Инструкция по обеспечению режима секретности при эксплуатации АРМ | Инструкция по эксплуатации помещения | Инструкция по эксплуатации СИРД | Инструкции по обеспечению режима секретности при эксплуатации ЛВС | |||
| План контроля эффективности СЗИ | План контроля эффективности СЗИ | План контроля эффективности СЗИ | План контроля эффективности СЗИ | |||
| Положение о разрешительной системе в организации | ||||||
| Руководство по защите информации от технической разведки и утечки по техническим каналам на объектах организации | ||||||
| Технический паспорт на объект информатизации | ||||||
| АТТЕСТАЦИЯ ОБЪЕКТА | ||||||||
| Экспертиза достаточности и полноты комплекса организационно-распорядительной и технической документации объекта | ||||||||
| Проведение измерений, экспертно-инженерный анализ | ||||||||
| Проведение расчетов | ||||||||
| Оформление Протоколов аттестационных испытаний объекта | ||||||||
| Результаты испытаний параметров защищенности информации по каналам: - ПЭМИ - ПЭМН - электропитания и заземления - НСД - вирусных воздействий | Результаты испытаний параметров защищенности информации по каналам: - акустическому - непреднамеренного прослушивания - вибро-акустическому - акусто-электрическому - оптико-электронному, - визуально-оптическому | Результаты испытаний параметров защищенности информации по каналам: - ПЭМИ - ПЭМН - электропитания и заземления | Результаты испытаний параметров защищенности информации по каналам: - ПЭМИ - ПЭМН - электропитания и заземления - НСД - вирусных воздействий - передачи данных | |||||
| Проверка выполнения требований к помещениям объекта | Проверка выполнения требований к помещениям объекта | |||||||
| ЭТАП ОПЫТНОЙ ЭКСПЛУАТАЦИИ | ||||||||
| ОФОРМЛЕНИЕ ДОКУМЕНТАЦИИ ОБЪЕКТА | ||||||||
| Акт готовности к опытной эксплуатации | Акт готовности к опытной эксплуатации | |||||||
| Программа опытной эксплуатации | Программа опытной эксплуатации | |||||||
| Приказ о вводе в опытную эксплуатацию | Приказ о вводе в опытную эксплуатацию | |||||||
| Проведение опытной эксплуатации | ||||||||
| Оформление Заключения по результатам аттестационных испытаний | ||||||||
| Оформление Аттестата соответствия | ||||||||
| Направление аттестационных материалов (Протоколы, Заключение, Аттестат) Заказчику | ||||||||
| ЗАВЕРШАЮЩИЙ ЭТАП |
| Акт выполненных работ |
| Отзыв Заказчика |
| Счет на проведение работ по договору |
| Оплата счета Заказчиком по факту выполнения работ |
2. ЭТАПЫ ВЫПОЛНЕНИЯ РАБОТ И ОФОРМЛЕНИЯ ДОКУМЕНТОВ
ПРИ АТТЕСТАЦИИ ОБЪЕКТОВ, ОБРАБАТЫВАЮЩИХ КОНФИДЕНЦИАЛЬНУЮ ИНФОРМАЦИЮ
| Аттестация объекта типа "Автоматизированное рабочее место" (АРМ) | Аттестация объекта типа "Защищаемое помещение" (ЗП) | Аттестация объекта типа "Средство изготовления и размножения документов" (СИРД) | Аттестация объекта типа "Локальная вычислительная сеть" (ЛВС) |
| ВЫЕЗД К ЗАКАЗЧИКУ, ОБСЛЕДОВАНИЕ ОБЪЕКТА |
| Анкета объекта |
| Акт первичного обследования |
| Заявка на аттестацию в РЭАЦ «Эксперт» |
| Договор на проведение специальных работ |
| Техническое задание (приложение к договору) |
| Модель нарушителя, Модель угроз безопасности информации |
| Концепция построения комплексной системы защиты объекта |
| Программа и Методика аттестационных испытаний (приложение к договору) |
| ПОЛУЧЕНИЕ ПРЕДОПЛАТЫ ПО ДОГОВОРУ |
| ЗАКАЗ СРЕДСТВ ЗАЩИТЫ У ПРОИЗВОДИТЕЛЯ |
| ПОЛУЧЕНИЕ СРЕДСТВ ЗАЩИТЫ ОТ ПРОИЗВОДИТЕЛЯ |
| МОНТАЖ СРЕДСТВ ЗАЩИТЫ НА ОБЪЕКТЕ |
| ОФОРМЛЕНИЕ ДОКУМЕНТАЦИИ ОБЪЕКТА | ||||||
| Приказ о комиссии по классификации АС | Приказ о комиссии по классификации АС (ЛВС) | |||||
| Акт классификации АС | Акт классификации АС | |||||
| Акт готовности к опытной эксплуатации | Акт готовности к опытной эксплуатации | |||||
| Программа опытной эксплуатации | Программа опытной эксплуатации | |||||
| Приказ о вводе в опытную эксплуатацию | Приказ о вводе в опытную эксплуатацию | |||||
| Этап опытной эксплуатации | ||||||
| Сборник инструкций по эксплуатации АРМ | Инструкция по эксплуатации помещения | Инструкция по эксплуатации СИРД | Сборник инструкций по эксплуатации ЛВС | |||
| План контроля эффективности СЗИ | План контроля эффективности СЗИ | План контроля эффективности СЗИ | План контроля эффективности СЗИ | |||
| Положение о разрешительной системе в организации | ||||||
| Руководство по защите информации от технической разведки и утечки по техническим каналам на объектах организации | ||||||
| Технический паспорт на объект информатизации | ||||||
| АТТЕСТАЦИЯ ОБЪЕКТА | ||||||
| ЭКСПЕРТИЗА ДОСТАТОЧНОСТИ И ПОЛНОТЫ КОМПЛЕКСА ОРГАНИЗАЦИОННО-РАСПОРЯДИТЕЛЬНОЙ И ТЕХНИЧЕСКОЙ ДОКУМЕНТАЦИИ ОБЪЕКТА | ||||||
| Проведение измерений, экспертно-инженерный анализ | ||||||
| Проведение расчетов | ||||||
| Оформление Протоколов аттестационных испытаний объекта | ||||||
| Результаты испытаний параметров защищенности информации по каналам: - НСД - вирусных воздействий | Результаты испытаний параметров защищенности информации по каналам: - акустическому - визуально-оптическому | Результаты испытаний параметров защищенности информации | Результаты испытаний параметров защищенности информации по каналам: - НСД - вирусных воздействий - передачи данных | |||
| Оформление Заключения по результатам аттестационных испытаний | ||||||
| Оформление Аттестата соответствия | ||||||
| Направление аттестационных материалов (Протоколы, Заключение, Аттестат) Заказчику | ||||||
| ЗАВЕРШАЮЩИЙ ЭТАП |
| Акт выполненных работ |
| Отзыв Заказчика |
| ОПЛАТА СЧЕТА ЗАКАЗЧИКОМ |