Материал проверил Александр Пивнев, начальник департамента технической защиты информации. 20 лет опыта в ТЗИ.
Что включает контроль защищённости АС
Контроль защищённости автоматизированной системы проводится для оценки состояния реализованных мер и средств защиты информации в согласованном объёме. При подготовке учитываются состав АС, условия эксплуатации, ранее оформленные результаты и изменения, произошедшие после предыдущих работ.
Контроль АС не следует автоматически приравнивать к новой аттестации. Требуемый формат, периодичность и состав контрольных мероприятий определяются по конкретному объекту и применимым требованиям после анализа исходных данных.
Для первичного расчёта достаточно сообщить город, назначение и примерный состав системы, дату и вид предыдущих работ, существенные изменения и ожидаемый срок. Защищаемые сведения и внутренние документы через открытую форму передавать не нужно.
Короткие профессиональные обозначения
Контроль АС — контроль защищённости автоматизированной системы
Запрос «контроль АС» относится к контрольным мероприятиям для автоматизированной системы. Состав работ определяется по объекту, ранее оформленным документам, изменениям системы и применимым требованиям.
- контроль ас
Когда требуется услуга
- когда для эксплуатируемой автоматизированной системы предусмотрены контрольные мероприятия
- после изменений состава АС, программно-технических средств или реализованных мер защиты
- когда требуется оценить актуальное состояние защищённости и документально оформить результаты контроля
Как отличить от смежных услуг
Контроль АС относится к уже эксплуатируемой автоматизированной системе и согласованной проверке состояния её защиты. Если требуется первичное подтверждение соответствия объекта, смотрите аттестацию АС.
Какие задачи решает услуга
- уточнить состав автоматизированной системы и изменения после предыдущих работ
- проанализировать актуальную документацию и состояние реализованных мер защиты
- провести согласованные контрольные мероприятия для АС
- оформить результаты и рекомендации по дальнейшим действиям
Какие исходные данные понадобятся
- город, назначение, границы и примерный состав автоматизированной системы
- сведения о предыдущих работах и оформленных результатах на допустимом уровне детализации
- перечень существенных изменений АС и реализованных мер защиты
- ожидаемый результат, желаемый срок и контакт ответственного специалиста
На первом обращении достаточно сообщить общий тип и город объекта, состав технических средств и ожидаемый результат. Сведения ограниченного доступа через открытую форму не передавайте.
Этапы выполнения
- Уточнение объекта, цели контроля, предыдущих результатов и произошедших изменений
- Анализ исходных данных и согласование программы, стоимости, срока и порядка работ
- Проведение контрольных мероприятий в согласованном объёме
- Оформление результатов и согласование необходимых дальнейших действий
Результат, стоимость и срок
Заказчик получает оформленные результаты контрольных мероприятий по согласованному объекту. Состав документов и выводов определяется программой работ, состоянием объекта и применимыми требованиями.
От чего зависит стоимость
- тип, состав, состояние и местонахождение контролируемого объекта
- объём изменений после предыдущих аттестационных или контрольных работ
- состояние исходной документации и реализованных мер защиты
- согласованный объём контрольных мероприятий, необходимость выезда и срок
Точный срок и стоимость определяются после анализа объекта и фиксируются при согласовании состава работ.
Для быстрого расчёта сообщите типы техники, количество и город. Этого достаточно, чтобы начать уточнение стоимости.
Частые вопросы
Чем контроль АС отличается от аттестации АС?
Аттестация и контроль защищённости решают связанные, но не одинаковые задачи. Нужный вид работ определяется по статусу автоматизированной системы, ранее оформленным результатам, произошедшим изменениям и применимым требованиям.
Что влияет на объём контроля защищённости АС?
Состав и границы автоматизированной системы, реализованные меры защиты, предыдущие результаты, изменения программно-технических средств и требования к ожидаемому результату.
Что сообщить для расчёта контроля АС?
Укажите город, назначение и примерный состав АС, дату предыдущих работ, основные изменения и желаемый срок. Защищаемые сведения и документы через открытую форму не передавайте.