Базовые принципы информационной безопасности вычислительных сетей. Гладких А.А - 154 стр.

UptoLike

154
секретной информации в течение времени, установленного в «Аттестате
соответствия».
ФСТЭК организует обязательную аттестацию объектов
информатики, для чего:
создает системы аттестации и устанавливает правила
проведения аттестации в этих системах;
устанавливает правила аккредитации и выдачи лицензий на
проведение работ по обязательной аттестации;
утверждает нормативные и методические документы по
аттестации.
Органы по аттестации объектов информатизации аккредитуются
ФСТЭК и получают от нее лицензию на право проведения аттестации
объектов.
Под объектом информатики понимается отдельное техническое
средство или группа технических средств, предназначенные для обработки
охраняемой информации, вместе с помещениями, в которых они
размещены.
Выделенные помещения (ВП)это помещения, предназначенные
для проведения закрытых мероприятий (совещаний, конференций,
заседаний, сборов, переговоров и т. п.), на которых обсуждаются вопросы,
содержащие охраняемые сведения.
Обязательной аттестации подлежат объекты, предназначенные для
обработки информации, составляющей государственную тайну,
управления экологически опасными объектами, ведения секретных
переговоров. В остальных случаях аттестация носит добровольный
характер.
При аттестации объекта информатики подтверждается его
соответствие требованиям по защите информации: