От чего зависит перечень документов
Сначала уточняют тип объекта, назначение, вид защищаемой информации, границы и применимые требования. АС, выделенное помещение и система изготовления и размножения документов имеют разный предмет оценки. Список для одного объекта нельзя автоматически переносить на другой.
На первой консультации достаточно сообщить, какие группы документов уже подготовлены и какие вопросы остаются открытыми. Загружать внутренние документы, планы помещений и сведения ограниченного доступа в открытую форму не нужно. Подробный перечень и порядок обмена согласуются после уточнения задачи.
Для автоматизированной системы
Подготовьте общее описание назначения и границ АС, количества рабочих мест и площадок, состава технических средств и программ, реализованных мер защиты. Отдельно обозначьте готовность организационной, проектной и эксплуатационной документации.
Важно понимать, кто отвечает за систему, как организовано взаимодействие и какие изменения ещё планируются. Если нужна аттестация отдельного АРМ, его границы и связи также уточняют. Сертификат на СЗИ или результаты СП и СИ компьютера не заменяют комплект результатов оценки всей АС.
Для выделенного помещения
Сообщите о назначении помещения, готовности документации, завершении ремонта и монтажа, установленных технических средствах и мерах защиты. До испытаний нужно уточнить, соответствует ли фактическое состояние тому объекту, который предстоит оценить.
Подробные планы, сведения о смежных помещениях и инженерных системах предоставляются по отдельно согласованному перечню. На сайте достаточно общей информации о готовности и ожидаемом результате. Поставка и монтаж средств защиты не считаются автоматически включёнными в аттестацию.
Для СИРД
Уточните назначение и границы системы изготовления и размножения документов, типы устройств, размещение, подключения и готовность мер защиты. Для начала достаточно общего состава без примеров обрабатываемых документов.
Нужно разделить документы на отдельные изделия и документы по системе в целом. Результаты проверки принтера или МФУ относятся к собственной задаче и не являются аттестацией СИРД. Если необходимы дополнительные подготовительные работы, их объём включают в согласование отдельно.
Кто готовит исходные данные и результаты
Заказчик назначает ответственного, сообщает о готовности объекта и имеющихся материалах, согласует доступ и время работ. Исполнитель анализирует исходное состояние, уточняет программу и объём испытаний, а затем оформляет предусмотренные результаты.
Разработка недостающих документов, внедрение средств защиты и устранение несоответствий обсуждаются как конкретные работы. До договора уточните, что включено в стоимость, какие исходные материалы предоставляет заказчик и какие результаты передаются исполнителем. Универсальный перечень закрытых форм на сайте не публикуется.
Открытые источники и связанные описания
Памятка объясняет общую логику выбора и подготовки. Перечень исходных материалов и применимые требования уточняются для конкретного объекта.
- Подготовка и результаты аттестации АС — Публичное описание услуги и порядка обращения в ООО «Каскад».
- Подготовка и результаты аттестации ВП — Публичное описание услуги и порядка обращения в ООО «Каскад».
- Подготовка и результаты аттестации СИРД — Публичное описание услуги и порядка обращения в ООО «Каскад».
Обсудить вашу задачу
По вопросам состава работ можно обратиться к Александру Пивневу, начальнику департамента технической защиты информации.
Укажите город, тип объекта и ожидаемый результат. Сведения ограниченного доступа, внутренние документы и подробные конфигурации через открытую форму не передавайте.