Полное наименование услуги
Проведение работ по оценке эффективности информационной системы персональных данных
Об услуге
В качестве исходных данных, необходимых для оценки эффективности реализованных мер защиты ИСПДн, используются модель угроз безопасности информации, акт классификации информационной системы, техническое задание на создание информационной системы и (или) техническое задание (частное техническое задание) на создание системы защиты информации информационной системы, проектная и эксплуатационная документация на систему защиты информации информационной системы, организационно-распорядительные документы по защите информации, результаты анализа уязвимостей информационной системы, материалы предварительных и приемочных испытаний системы защиты информации информационной системы, а также иные документы, разработанные в соответствии с законодательством РФ в области защиты информации.
Оценка эффективности реализованных мер защиты ИСПДн проводится в соответствии с программой и методиками аттестационных испытаний и включает в себя, в том числе, инструментальную проверку сканером безопасности.
По результатам испытаний оформляется Акт о результатах контроля соответствия СЗИ ИСПДН, обеспечивающего безопасную обработку информации требованиям нормативных документов по защите информации.
ФГБУ «ФЦТ» имеет лицензию ФСТЭК на деятельность по технической защите конфиденциальной информации №2854 от 15.04.2016 года и может проводить данный вид работы.
Выступление на вебинаре по внебюджетной деятельности начальника отдела информационной безопасности ФГБУ «ФЦТ» Бурцева В.Л.