Контроль эффективности средств защиты информации

Центр комплексной защиты информации «Indefo» осуществляет проведение контроля эффективности мер и средств защиты информации в соответствии с требованиями нормативных и методических документов ФСТЭК России.

Аттестованные по требованиям безопасности информации объекты информатизации, в соответствии с требованиями нормативно-методических документов ФСТЭК России в области защиты информации подлежат контролю эффективности мер и средств защиты информации. Периодичность проведения контроля эффективности мер и средств защиты информации, определяется исходя из класса защищенности информационной системы, по которому были проведены аттестационные испытания.

Специалисты центра комплексной защиты информации «Indefo» проведут периодический контроль с документальным оформлением (выдача заключения и протоколов по результатам контроля эффективности мер и средств защиты информации на аттестованном объекте информатизации).

Периодический контроль эффективности мер и средств защиты информации предусматривает:

1. проверку состава и размещения основных технических средств и систем (ОТСС) на объектах информатизации в соответствии с техническим паспортом на данный объект;
2. проверку работоспособности средств защиты информации на объекте информатизации;
3. проверку уровня знаний и соблюдения требований нормативно-методических и руководящих документов ФСТЭК России;
4. проверку соблюдения инструкций, порядка ведения журналов учетов;
5. оценку эффективности выполняемых мероприятий по защите информации.