Задать вопросы о составе работ можно Александру Пивневу, начальнику департамента технической защиты информации.
Организация работ · Ставропольский край
Как заказать работы в Ставрополе и Ставропольском крае
Что подготовить для расчёта
Для предварительной оценки аттестации АС сообщите назначение системы, количество рабочих мест и площадок, общий состав оборудования, имеющиеся средства защиты и готовность документации. Защищаемые сведения через сайт передавать не нужно.
Место выполнения и выезд
Для работ в Ставрополе и Ставропольском крае организуем выезд специалистов из Краснодара. До выезда согласуем населённый пункт, доступ на площадку, готовность объекта и график работ. Работаем с организациями, государственными учреждениями и частными заказчиками в Ставрополе, Пятигорске и других населённых пунктах края. Региональную координацию, консультацию и подготовку документов обеспечивает офис ООО «Каскад» в Пятигорске.
Результат и условия договора
До заключения договора согласуем границы объекта, состав подготовительных работ и испытаний, требования к результату и комплект документов. Документы оформляются по результатам выполненных работ; исходное состояние объекта оценивается до согласования условий.
Стоимость работ в Ставрополе и Ставропольском крае
Стоимость услуги в Ставрополе и Ставропольском крае рассчитываем по объёму и условиям объекта. Прайс помогает оценить базовые работы; необходимость и стоимость выезда, транспортировки оборудования и дополнительных этапов согласуем отдельно до договора.
Что согласовать для вашего региона
- Офис в Пятигорске — подтверждённая точка обращения в Ставропольском крае. Для объекта в Ставрополе или другом населённом пункте укажите точное место работ при согласовании.
- До передачи техники обсудите адрес приёма и комплектность; для выезда — доступ, готовность объекта и рабочие окна.
Памятка по подготовке к работам →
Обсудить работы · Ставропольский крайКак строится защита автоматизированной системы перед аттестацией
Аттестация начинается с границ и назначения автоматизированной системы, вида защищаемой информации и применимых требований. По результатам обследования проверяем документацию, существующие меры защиты и определяем, какие технические решения действительно необходимы.
Система защиты может включать СЗИ от несанкционированного доступа, доверенную загрузку, антивирусную защиту, организационные меры и, когда это следует из требований и результатов специальных работ, средства активной защиты от утечки за счёт ПЭМИН. Dallas Lock, Secret Net Studio, ПАК «Соболь», Dr.Web, Kaspersky, «Соната-Р3.1» и «Покров» решают разные задачи и не заменяют друг друга автоматически.
Для аттестации имеет значение не только название продукта, но и точная редакция, версия, сертифицированный дистрибутив или плата, формуляр и область действия сертификата. Перед включением СЗИ в проект проверяем актуальность документов и совместимость с операционными системами и оборудованием заказчика.
Короткие профессиональные обозначения
Аттестация АС — аттестация автоматизированной системы
АС — автоматизированная система. При аттестации оцениваются объект в согласованных границах, реализованные меры защиты и условия эксплуатации. Состав работ зависит от назначения системы и применимых требований.
Аттестация АС и отдельного автоматизированного рабочего места
Объектом может быть отдельное автоматизированное рабочее место (АРМ) или система из нескольких рабочих мест, серверов и связанных средств. До расчёта определяем границы объекта: какие компоненты, помещения и условия эксплуатации входят в оценку.
Поставка СЗИ, специальная проверка компьютера и аттестация АС решают разные задачи. Наличие сертификатов на средства защиты или результатов СП и СИ отдельных изделий само по себе не подтверждает соответствие всей системы.
Когда требуется услуга
- перед вводом автоматизированной системы в эксплуатацию в установленном контуре защиты
- после существенного изменения состава системы или реализованных мер защиты
- когда требуется документально подтвердить соответствие установленным требованиям безопасности информации
Как отличить от смежных услуг
Выбирайте эту услугу для автоматизированной системы. Если основной объект — помещение для обсуждения защищаемой речевой информации, смотрите аттестацию выделенного помещения.
Какие задачи решает услуга
- обследование состава, границ и условий эксплуатации автоматизированной системы
- анализ организационно-распорядительной документации и реализованных мер защиты
- проведение аттестационных испытаний и оформление комплекта документов
СЗИ для автоматизированных систем
Сертифицированные средства защиты, с которыми работаем
Состав защиты формируется под конкретную автоматизированную систему: учитываем вид защищаемой информации, требования к АС, операционные системы, архитектуру, совместимость, область действия и текущий статус сертификатов.
Сведения о сертификатах проверены 01.08.2026
СЗИ от НСД
Dallas Lock 8.0-С и Dallas Lock 8.0-К
Средства защиты от несанкционированного доступа для рабочих станций и серверов. Редакции имеют разную область применения и не являются взаимозаменяемыми.
- 8.0-С — конфиденциальная информация и гостайна
- 8.0-К — конфиденциальная информация
- разграничение доступа и контроль целостности
Dallas Lock 8.0-С; применимость определяется требованиями к конкретной АС
Dallas Lock 8.0-К; защита конфиденциальной информации
Для проекта выбираются конкретная редакция, сертифицированный релиз и комплект поставки. Статус Dallas Lock 8.0-К обязательно перепроверяется перед поставкой.
Защита конечных точек
Secret Net Studio
Комплексная защита рабочих станций и серверов с механизмами защиты от НСД и централизованным управлением.
- рабочие станции и серверы
- Windows и Linux
- централизованное управление
Secret Net Studio для Windows и Linux; область применения проверяется по формуляру
Информация ограниченного доступа, не содержащая гостайну
Для новой поставки подбирается конкретное сертифицированное исполнение. Применимость ранее установленных версий оценивается отдельно по их документам.
Доверенная загрузка
ПАК «Соболь», версия 4
Идентификация пользователя и контроль целостности до запуска операционной системы.
- аппаратный модуль
- контроль до загрузки ОС
- совместная работа с СЗИ от НСД
ПАК «Соболь», версия 4; СДЗ уровня платы расширения, 2 класс защиты
Область применения определяется конкретным исполнением и документами поставки
Проверяются версия, тип платы, область применения сертификата и формуляр поставки. Само наличие сертификата у линейки не подтверждает пригодность любого исполнения.
Антивирусная защита
Dr.Web Enterprise Security Suite, Kaspersky Endpoint Security
Сертифицированные исполнения для централизованной антивирусной защиты рабочих станций и серверов.
- Dr.Web ESS версии 13 — сертификат ФСБ
- Kaspersky Endpoint Security 12.12.0.522 — сертификаты ФСТЭК и ФСБ
- сертифицированный медиапакет
Dr.Web Enterprise Security Suite; до возобновления действия не заявляется как действующий сертификат
Dr.Web Enterprise Security Suite, версия 13
Kaspersky Endpoint Security для Windows, актуальная сертифицированная версия 12.12.0.522
Kaspersky Endpoint Security для Windows, версия 12.12.0.522
Обычная лицензия и скачанный дистрибутив не подменяют сертифицированный медиапакет. Для Dr.Web отдельно учитывается текущая приостановка сертификата ФСТЭК № 3509.
Активная защита от ПЭМИН
«Соната-Р3.1»
Средство активной защиты информации от утечки за счёт побочных электромагнитных излучений и наводок.
- пространственное электромагнитное зашумление
- защита технических средств АС от утечки за счёт ПЭМИН
- применение по результатам обследования и специальных исследований
Средство активной защиты информации от утечки за счёт ПЭМИН
Необходимость установки, состав и режимы применения определяются для конкретной АС по исходным данным и результатам специальных работ.
Активная защита от ПЭМИН
Генератор шума «Покров»
Средство активной защиты от утечки за счёт ПЭМИН с пространственным электромагнитным зашумлением и формированием шумового сигнала в линиях электропитания и заземления.
- средство типов «А» и «Б»
- автономное применение или применение в составе АС
- исполнение 2 — централизованное управление по Ethernet
Средство активной защиты от утечки за счёт ПЭМИН типов «А» и «Б»
На сайте не заявляем неподтверждённый текущий статус сертификата ФСБ. Перед поставкой проверяются исполнение, технические условия и действующий документ регулятора.
Не предлагаем средство только по известному названию. Сначала проверяем требования к АС и уже имеющуюся инфраструктуру; пригодные действующие СЗИ учитываются без необоснованной замены.
Какие исходные данные понадобятся
- город, назначение, границы и примерный состав автоматизированной системы
- категория защищаемой информации на допустимом уровне детализации
- состояние организационно-распорядительной документации и реализованных мер защиты
- ожидаемый результат, желаемый срок и контакт ответственного специалиста
На первом обращении достаточно сообщить общий тип и город объекта, состав технических средств и ожидаемый результат. Сведения ограниченного доступа через открытую форму не передавайте.
Как подготовиться и организовать работы
Заказчик определяет ответственного за взаимодействие, сообщает об общем составе АС и готовности документации, согласует доступ и возможные окна для работ. Подробный перечень документов и безопасный порядок обмена уточняются отдельно.
Исполнитель анализирует исходное состояние, согласует программу и объём испытаний, проверяет реализованные меры и оформляет результаты. Доработка документации, внедрение СЗИ и устранение выявленных несоответствий включаются в договор только в согласованном составе.
Этапы выполнения
- Первичная консультация и анализ исходных данных
- Согласование состава, стоимости, срока и порядка работ
- Выполнение согласованного комплекса работ
- Оформление и передача предусмотренных договором результатов
Результат и срок выполнения
Заказчик получает комплект результатов аттестационных испытаний и документы, предусмотренные согласованной программой и требованиями к конкретному объекту.
Результаты испытаний относятся к определённым границам и условиям эксплуатации АС. Выявленные несоответствия требуют решения; выдача аттестата соответствия предполагает выполнение условий применимого порядка аттестации и положительный результат оценки. Оплата работ не является гарантией выдачи аттестата.
Сроки и изменения после работ
Срок зависит от количества рабочих мест и площадок, готовности документов и защиты, доступности системы и необходимости доработок. Срок действия аттестата и последующего контроля уточняются по применимым требованиям и документам объекта: единого срока для всех АС нет.
От чего зависит стоимость
- тип, состав и масштаб объекта информатизации
- состояние исходной документации и реализованных мер защиты
- место проведения работ и необходимость выезда
- согласованный объём испытаний и срок
Точный срок и стоимость определяются после анализа объекта и фиксируются при согласовании состава работ.
Стоимость
Стоимость работ по опубликованному прайсу
Позиции из каталога «Прайс ООО «Каскад» 2026». Наименования и ограничения сохранены как в прайсе.
| Позиция прайса | Стоимость, ₽ | Действие |
|---|---|---|
| АТТЕСТАЦИЯ ОБЪЕКТА ИНФОРМАТИЗАЦИИ - АВТОМАТИЗИРОВАННАЯ СИСТЕМА | 99 800 ₽ | Уточнить расчёт: АТТЕСТАЦИЯ ОБЪЕКТА ИНФОРМАТИЗАЦИИ - АВТОМАТИЗИРОВАННАЯ СИСТЕМА |
Это цены конкретных позиций прайса. Итоговый состав и стоимость согласуются по объекту до договора; необходимость дополнительных работ, передачи техники или выезда уточняется отдельно.
Выбрать контроль АС, ВП или СИРД →
Частые вопросы
Что нужно подготовить для аттестации АС?
На первом этапе — общее описание назначения и границ системы, числа рабочих мест и серверов, готовности документации и мер защиты. После консультации согласуется подробный перечень исходных документов; через открытую форму их отправлять не нужно.
Можно ли аттестовать одно АРМ?
Сначала определяются границы и назначение объекта. Одно автоматизированное рабочее место может рассматриваться как объект работ в соответствующих условиях; подключённые средства, размещение и применимые требования учитываются при определении состава оценки.
Нужна ли новая аттестация после замены компьютера или программ?
Изменения сопоставляют с условиями, на которые распространяются прежние результаты. До замены оборудования, операционной системы, СЗИ или изменения границ АС стоит согласовать порядок оценки изменений. Дополнительный контроль или аттестационные работы назначаются по результатам анализа.
Аттестация и контроль эффективности защиты — одна услуга?
Нет. Аттестация подтверждает соответствие объекта по установленному порядку, а последующий контроль оценивает состояние защиты при эксплуатации в определённом объёме. Нужный состав зависит от статуса системы и произошедших изменений.
Какие СЗИ применяются при аттестации автоматизированной системы?
Состав зависит от требований к конкретной АС. В проектах могут применяться Dallas Lock 8.0-С или 8.0-К, Secret Net Studio, ПАК «Соболь» версии 4, сертифицированные исполнения Dr.Web или Kaspersky, а при необходимости защиты от ПЭМИН — «Соната-Р3.1» или «Покров». Эти продукты решают разные задачи, поэтому итоговый набор определяется после обследования и специальных работ.
Чем СЗИ от НСД отличается от ПАК «Соболь»?
СЗИ от НСД реализует механизмы разграничения доступа и контроля уже в работающей системе. ПАК «Соболь» обеспечивает доверенную загрузку и контроль до запуска операционной системы. В зависимости от требований они могут использоваться совместно.
Какая редакция Dallas Lock подходит для гостайны?
Dallas Lock 8.0-С предназначен в том числе для защиты информации, составляющей государственную тайну, в пределах области действия сертификата ФСТЭК России № 2945. Dallas Lock 8.0-К предназначен для конфиденциальной информации; актуальность его сертификата № 2720 обязательно проверяется перед поставкой.
Можно использовать Dr.Web или Kaspersky в системе с гостайной?
Можно использовать только конкретное исполнение, версию и медиапакет, которые соответствуют применимому действующему сертификату. На 01.08.2026 действие сертификата ФСТЭК № 3509 на Dr.Web Enterprise Security Suite временно приостановлено; у Kaspersky проверяется актуальная сертифицированная версия и комплект поставки.
Нужно ли заменять уже установленные средства защиты?
Не обязательно. Сначала проверяются их назначение, версии, сертификаты, комплектность, техническая поддержка и совместимость с требованиями к АС. Пригодные средства можно учесть в проекте без необоснованной замены.
Что сообщить для первичного расчёта аттестации АС?
Укажите город, назначение и примерный состав АС, операционные системы, общий вид защищаемой информации и уже установленные СЗИ. Секретные сведения, пароли, схемы и внутренние документы через открытую форму не передавайте.