Остались вопросы?
Мы с удовольствием вам поможем
Спасибо! Ваша заявка принята.
Ваша заявка принята. Наш менеджер скоро с вами свяжется
График работы – Пн-Пт: 8:00 - 18:00, Сб: 10:00 - 16:00, Вс: выходной
Спасибо! Ваша заявка принята.
Спасибо за обращение.
Мы обязательно свяжемся с вами

Время работы офиса
Пн-Пт: 8:00 — 18:00
Сб: 10:00 — 16:00
Вс: выходной
Забыли пароль?

Введите email, который вы использовали при регистрации на hoster.by

success icon

Заполните форму
и мы свяжемся с вами для обсуждения деталей
Спасибо! Ваша заявка принята.
Мы скоро с вами свяжемся.
Аттестация системы защиты информации — это комплекс мер в отношении информационных активов компании, направленный на подтверждение соответствия  требованиям законодательства, в частности Приказа Оперативно-аналитического центра при Президенте Республики Беларусь №66 от 20 февраля 2020 года.

Аттестация является необходимым условием функционирования систем, которые предназначены для обработки, хранения и передачи информации ограниченного распространения, в том числе персональных данных.

Этапы аттестации

Обследование

Предварительное обследование информационной системы

Проектирование

Проектирование и создание информационной системы

Аттестация

Аттестация информационной системы

 

  • Предварительное обследование информационной системы

    Предварительное обследование информицонной системы — важный этап работ, который позволяет оценить текущее состояние систем и спрогнозировать перечень предстоящих действий. Обследование включает:

    • анализ структуры информационной системы, потоков данных, состава и мест размещения элементов информационной системы, ее физических и логических границ;
    • составление перечня взаимодействующих систем и их вариантов подключения;
    • отчет по результатам обследования.

  • Проектирование и создание системы защиты информации

    Проектирование и создание информационной системы — это основной этап работ, который включает в себя следующие действия:

    • подготовку проекта общей схемы системы защиты информации информационной системы;
    • разработка технического задания на создание СЗИ;
    • разработку новой либо изменение существующей политики информационной безопасности в отношении аттестуемой СЗИ (включая редактуру локальных нормативных правовых актов по защите информации в организации);
    • внедрение средств технической и криптографической защиты информации, проверку их работоспособности и совместимости с другими объектами информационной системы.

  • Аттестация системы защиты информации

    Аттестация информационной системы — это финализация работ, результатом которой становятся следующие действия:

    • разработка программы и методики аттестации СЗИ ИС;
    • проведение аттестации СЗИ ИС в соответствии с утвержденной программой и методикой аттестации (включая оформление протокола аттестации СЗИ ИС);
    • проведение испытаний системы защиты информации с подготовкой отчета;
    • сканирование элементов ИС на наличие уязвимостей с подготовкой отчета о проведении контроля эффективности защиты;
    • выдача аттестата соответствия системы защиты информации информационной системы требованиям по защите информации.

Преимущества для бизнеса

Соответствие
законодательству

Аттестация подтверждает, что система защиты информации соответствует требованиям законодательства Республики Беларусь.

Улучшение
процессов ИБ

Процедура аттестации выявляет слабые места процессах информационной безопасности, оптимизирует их и повышает эффективность СЗИ.

Снижение рисков

Аттестация помогает защитить компанию от юридических и финансовых рисков, связанных с нарушением требований безопасности данных и вопросов конфиденциальности.

Повышение доверия

Аттестация свидетельствует о надежности и безопасности системы защиты информации, что повышает доверие со стороны клиентов и партнеров.

Выбирайте подходящий хостинг

Защищенные сервисы hoster.by соответствуют требованиям белорусского законодательства в области защиты персональных данных и обеспечивают их надежную защиту.

Услуги предназначены для всех компаний, которые работают с персональными данными и хотят оптимизировать затраты на построение и поддержку защищенной инфраструктуры, а также упростить процесс аттестации СЗИ.

Специальные тарифы аттестации

Мы подготовили специальные условия для пользователей услуг защищенного хостинга.
Сложность проекта
Ин­ди­ви­ду­аль­ное про­ек­ти­ро­ва­ние и пос­тро­ение ар­хи­тек­ту­ры СЗИ
Ад­ми­нис­три­ро­ва­ние сер­ве­ров спе­ци­алис­та­ми hoster.by
Воз­мож­ность по­лу­че­ния root-дос­ту­пов
Разовый платеж
Экспресс
1 информационная система, (1 БД, 1 веб-сервер)
необходимо
2 500 руб.
Pro
2+ информационные системы (1+ БД и веб-сервер)
на выбор
от 10 000 руб.
Заполните форму
и мы свяжемся с вами для обсуждения деталей
Спасибо! Ваша заявка принята.
Мы скоро с вами свяжемся.
Заполните форму
и мы свяжемся с вами для обсуждения деталей
Спасибо! Ваша заявка принята.
Мы скоро с вами свяжемся.
Аттестацию вместе с нами успешно прошли
Агентство Гревцова
7745
XiStore
Белкнига
Бизнес Инфо
Парасон
BMWMarket
Белторги
Интерфармакс
ИД Гревцова
Сертификаты и лицензии
Сертификат соответствия требованиям ТР
Сертификат соответствия требованиям ТР
Сертификат соответствия требованиям ТР 2013/027/BY
Аттестат соответствия HOSTER SECURITY SOLUTION
Аттестат соответствия HOSTER SECURITY SOLUTION
Аттестат соответствия системы защиты информации информационной системы HOSTER SECURITY SOLUTION требованиям по защите информации
Сертификат ISO/IEC 27001:2022
Сертификат ISO/IEC 27001:2022
Сертификат соответствия требованиям стандарта ISO/IEC 27001:2022 (включая требования ISO/IEC 27017:2015) в области "Предоставление сервисов в области хостинга и облачных решений"
Сертификат СТБ ISO/IEC 27001-2016
Сертификат СТБ ISO/IEC 27001-2016
Сертификат соответствия системы менеджмента информационной безопасности требованиям СТБ ISO/IEC 27001-2016
Сertificate PCI DSS Сompliance
Сertificate PCI DSS Сompliance
Сертификат соответствия PCI DSS от 20 декабря 2023г. Регистрационный номер 961647454231221
Уполномоченный поставщик интернет-услуг
Уполномоченный поставщик интернет-услуг
Перечень уполномоченных поставщиков интернет-услуг
Специальное разрешение (лицензия) № 01019/467
Специальное разрешение (лицензия) № 01019/467
Лицензия на право осуществления деятельности по технической и (или) криптографической защите информации от 14 декабря 2021 года