АРМ – аттестация рабочих мест г. Липецк

АРМ – аттестация рабочих мест

Существует два варианта расшифровки аббревиатуры «АРМ»: «аттестация рабочих мест» и «автоматизированное рабочее место». Автоматизированное рабочее место – это система, состоящая из персонального компьютера, иных электронных устройств и программного обеспечения для обработки информации пользователями – допущенными к гостайне сотрудниками предприятия. Стандартно АРМ включает в себя моноблок или ПК, операционную систему и несколько программ, характер которых определяется спецификой организации.

Автоматизированное рабочее место – объект информатизации и разновидность системы защиты информации, которая подлежит обязательной аттестации. Важный момент: аттестация АРМ для ДСП проводится в формате специальных проверок несколько упрощенной формы.

Концепция мероприятия

Глобальная цель аттестации – объективная проверка комплекса технических решений, реализованных в режимно-секретном подразделении, на соответствие требованиям по обеспечению безопасности информации. Основные принципы и порядок мероприятий сформулированы в положении Государственной технической комиссии по аттестации объектов информатизации, впервые опубликованном в 1994 году. Требования и параметры оценки, которые применяются к соискателям, могут несколько отличаться в зависимости от лицензирующего органа (ФСБ или ФСТЭК). Требования ФСБ отличаются более объемным перечнем объектов, подлежащих сертификации и аттестации. 

Порядок мероприятия

Федеральной службой по техническому и экспортному контролю определен список организаций, имеющих право на проведение такого мероприятия, как аттестация АРМ по требованиям безопасности информации. Цена напрямую зависит от количества АРМ и исходных данных объекта.

После того, как соискатель выбирает аттестационную организацию, ее эксперты выезжают на объект для предварительного ознакомления и составления технического задания. Далее следует реализация тех. задания, в том числе – аттестация АРМ для ДСП, разработка методики основных испытаний, тестирование объекта информатизации. Согласно положению ФСТЭК обязательным условием для начала аттестации объекта информатизации является наличие сертифицированных АРМ. 

Конечный результат всего комплекса мероприятий – аттестат соответствия объекта (режимно-секретного подразделения) требованиям по безопасности. Срок его действия – 3 года, при условии, что в течение этого времени в состав материальной базы объекта и регламенты работы с государственной тайной не вносится никаких изменений.

Сертификация и аттестация при поддержке КБ «ОРИОН» в г.Липецк

Сертификация АРМ, аттестация рабочих мест и объектов информатизации выполняется предприятиями, аккредитованными ФСТЭК. Для успешного получения аттестата соискателю необходимо выполнить следующие действия:

• Выбор аттестационной организации.
• Приобретение средств защиты и обработки секретной информации, их подготовка к проверкам.
• Разработка и сбор сопроводительной документации, в т. ч. предаттестационной и методической.
• Взаимодействие с проверяющими специалистами, доставка техники к месту испытаний.

Специалисты КБ «ОРИОН» содействуют решению всех обозначенных задач. Это позволяет быстро и результативно провести такое мероприятие, как аттестация АРМ по требованиям к безопасности информации, цена которой рассчитывается после предварительного ознакомления с объектом. Специалисты предоставляют соискателю необходимую информацию, составляют сметы и технические задания, разрабатывают методические документы в соответствии с ГОСТ и другими НПА, помогают подать заявку на проведение аттестации. КБ «ОРИОН» осуществляет взаимодействие с юридическими лицами и их представителями из различных городов России. Подробности по телефону.