Контроль эффективности защиты информации

Контроль защищённости, эффективности и инструментальный контроль

В обращениях эти формулировки могут описывать близкие задачи, но точный объём определяется по объекту и применимым требованиям. Контроль эффективности защиты информации связан с оценкой реализованных мер в определённых условиях; нельзя заранее свести его к одной проверке или одному измерению.

Инструментальный контроль предполагает применение измерительных средств, когда это предусмотрено задачей. Анализ документации, организационных мер и изменений объекта может также входить в программу. Перечень проверок и состав результатов согласуются до начала работ.

Когда обсуждать контроль

• подходит срок плановых мероприятий, установленный для объекта;
• изменились оборудование, программы, размещение или условия эксплуатации;
• выполнен ремонт, заменены средства защиты или выявлены нарушения;
• нужно определить дальнейшие действия по предыдущим результатам.

Чем контроль отличается от аттестации

Аттестация подтверждает соответствие объекта по установленному порядку. Последующий контроль оценивает состояние защиты в согласованном объёме при эксплуатации. Он не считается автоматическим продлением аттестата и не заменяет аттестационные работы, если они необходимы после изменений.

Если объект создаётся впервые или прежних результатов нет, начните с обсуждения аттестации АС, выделенного помещения или СИРД.

Как часто проводят периодический контроль

Периодичность определяется применимыми требованиями и документами конкретного объекта. Общего интервала для всех АС, ВП и СИРД нет. После изменений отдельно оценивают, затронуты ли условия прежних испытаний и нужны ли дополнительные мероприятия.

Как различать сроки и планировать последующий контроль →

Что учесть при замене техники, переносе или ремонте →