Госсектор
- Органы власти и операторы ГИС с обязательным подтверждением соответствия приказу ФСТЭК №17.
Оценка соответствия ФСТЭК и ФСБ
Аудит защищённости. Проверяем выполнение требований ФСТЭК и ФСБ, устраняем несоответствия, готовим к проверкам регуляторов.
Для кого
Оценка соответствия необходима операторам ГИС, ИСПДн и объектов КИИ.
Финансы
- Банки и финансовые организации с требованиями ЦБ РФ к оценке защищённости информационных систем.
Промышленность и КИИ
- Субъекты КИИ, которым необходимо подтвердить соответствие требованиям приказа ФСТЭК №239.
Медицина
- Медицинские организации с ИСПДн, требующими проверки соответствия приказу ФСТЭК №21.
Разработчики СЗИ
- Компании, готовящие продукты к сертификационным испытаниям ФСТЭК или ФСБ.
Организации с СКЗИ
- Компании, применяющие криптографические средства и обязанные подтвердить соответствие требованиям ФСБ.
Типовые задачи
Задачи, которые мы решаем при оценке соответствия требованиям регуляторов.
Проверка выполнения требований ФСТЭК
Оцениваем соответствие технических и организационных мер приказам ФСТЭК №17, №21 или №239.
Проверка требований ФСБ к СКЗИ
Анализируем применение и эксплуатацию средств криптографической защиты на соответствие приказам ФСБ.
Устранение несоответствий
Разрабатываем и внедряем меры для устранения выявленных нарушений требований регуляторов.
Подготовка к проверке регулятора
Готовим документацию и техническую базу к плановой или внеплановой проверке ФСТЭК или ФСБ.
Форматы работы
Форматы работы зависят от типа системы и требований регулятора.
Экспресс-оценка
Быстрая проверка ключевых требований с перечнем критичных несоответствий.
Полная оценка соответствия
Детальная проверка по всем применимым требованиям с итоговым заключением.
Устранение несоответствий под ключ
Реализуем технические и организационные меры по итогам оценки соответствия.
Сопровождение проверки регулятора
Помогаем пройти плановую или внеплановую проверку ФСТЭК или ФСБ.
Почему нам
Почему организации доверяют нам оценку соответствия.
Лицензия ФСТЭК на ТЗКИ
Проводим оценку как лицензированная организация — результаты принимаются регулятором.
Работа с обоими регуляторами
Закрываем требования и ФСТЭК, и ФСБ в рамках одного проекта — не нужно привлекать разных подрядчиков.
Опыт разных типов систем
Работали с ГИС, ИСПДн, объектами КИИ и системами с применением СКЗИ.
Практичные рекомендации
Даём конкретный план устранения несоответствий, а не общий перечень требований.
Обсудить задачу
Расскажите о системе и применимых требованиях — определим состав оценки соответствия.
Как работаем
Что получите
Что организация получает по итогам оценки соответствия.
Заключение о соответствии
Документ с результатами проверки выполнения требований ФСТЭК и ФСБ.
Перечень несоответствий
Детализированный список нарушений с оценкой критичности каждого.
План устранения
Приоритизированные шаги для приведения системы в соответствие требованиям.
Готовность к проверке регулятора
Техническая и документарная база для прохождения проверки без критических замечаний.
Наши преимущества
-
Лицензия ФСТЭК на ТЗКИ. Проводим оценку как лицензированный исполнитель — заключение принимается при проверках.
-
Работа с ФСТЭК и ФСБ. Закрываем требования обоих регуляторов в рамках единого проекта.
-
Опыт разных типов систем. Проводили оценку ГИС, ИСПДн, объектов КИИ и систем с СКЗИ.
-
Практичные рекомендации. Даём конкретный план устранения несоответствий с приоритетами и сроками.
-
Сопровождение проверок. Помогаем пройти проверку регулятора после проведённой оценки соответствия.
Проблемы и решения
Проблема
Решение
Непонятно, какие требования применимы
Организация не знает, какие приказы ФСТЭК и ФСБ распространяются на её систему.
Что делаем
Определяем применимые требования на основе типа системы, обрабатываемых данных и статуса организации.
Предстоит проверка регулятора
Неясно, к чему готовиться и какие нарушения могут найти.
Что делаем
Проводим предварительную оценку соответствия и устраняем критичные нарушения до визита проверяющих.
Меры реализованы, но неизвестно, достаточны ли они
Нет объективной оценки полноты выполнения требований.
Что делаем
Проводим независимую оценку и даём заключение с перечнем оставшихся несоответствий.
Нарушение выявлено при проверке
Регулятор выдал предписание об устранении нарушений в установленный срок.
Что делаем
Оперативно устраняем указанные нарушения и готовим отчёт об исполнении предписания.
Этапы работы
Последовательность работ по оценке соответствия требованиям ФСТЭК и ФСБ.
Рассчитать проект
Оставьте заявку — рассчитаем стоимость оценки соответствия требованиям ФСТЭК и ФСБ.
Вопросы и ответы
Чем оценка соответствия отличается от аттестации?
Аттестация — формализованная процедура с выдачей аттестата соответствия для ГИС и КИИ. Оценка соответствия — более широкое понятие, включающее аттестацию, испытания или приёмку как одну из допустимых форм подтверждения.
Обязательна ли оценка соответствия для всех информационных систем?
Обязательность и форма оценки зависят от типа системы: для ГИС и объектов КИИ первой категории требования строже, для ИСПДн коммерческих операторов — форма определяется организацией самостоятельно.
Что проверяют в рамках оценки требований ФСБ?
Правильность эксплуатации СКЗИ, соответствие классу криптографической защиты, порядок хранения ключевой информации и наличие необходимой документации.
Сколько времени занимает оценка соответствия?
Экспресс-оценка — 2–3 недели. Полная оценка с проверкой всех применимых требований — от 4 до 8 недель в зависимости от масштаба системы.
Мария Гурькова Ведущий специалист технической поддержки