Аттестация СЗИ

Вопросы и ответы

• Какие варианты размещения подойдут при аттестации СЗИ?

  Для аттестации подойдет СЗИ, размещенная в защищенном контуре.
  
  

  • Защищенный виртуальный хостинг. Для размещения сайтов, которые работают с персональными данными. Можно выбрать подходящий тариф.
  • Защищенный облачный хостинг. Размещение сайтов, систем и других сервисов в соответствии с законодательством и возможностью оплаты ресурсов по факту потребления.
  • Защищенный выделенный сервер. Размещение высоконагруженных проектов с повышенными стандартами безопасности. Большие объемы вычислительных мощностей и ресурсов.

• Какие работы проводятся на каждом этапе аттестации?

  Предварительное обследование информационной системы
  
  Оценка текущего состояния системы и прогнозирование перечня предстоящих действий. Этот этап включает:

  • анализ структуры информационной системы, потоков данных, состава и мест размещения элементов информационной системы, ее физических и логических границ;
  • составление перечня взаимодействующих систем и их вариантов подключения;
  • Отчет по результатам работы.

  
  
  Проектирование и создание системы защиты информации
  
  Основной этап работ, который включает следующие действия:

  • подготовку проекта общей схемы системы защиты информации; 
  • разработку технического задания на создание СЗИ;
  • разработку новой либо изменение текущей политики информационной безопасности в отношении аттестуемой СЗИ (включая редактирование локальных нормативных правовых актов по защите информации в организации); 
  • внедрение средств технической и криптографической защиты информации, проверку их работоспособности и совместимости с другими объектами информационной системы.

  
  
  Аттестация системы защиты информации
  
  Финальный этап работы, результатом которого становятся следующие действия:

  • разработка программы и методики аттестации СЗИ;
  • проведение аттестации СЗИ в соответствии с утвержденной программой и методикой (включая оформление протокола аттестации СЗИ);
  • проведение испытаний системы защиты информации с подготовкой отчета;
  • сканирование элементов информационной системы на наличие уязвимостей с подготовкой отчета о проведении контроля эффективности защиты;
  • выдача аттестата соответствия системы защиты информации требованиям по информационной безопасности.

• Что выгоднее в долгосрочной перспективе: экспресс-решение или проектирование и аттестация индивидуального проекта СЗИ?

  	Экспресс (при выполнении всех условий)	PRO
  Приобретение сертифицированных в Республики Беларусь средств защиты информации, серверов, сетевого оборудования и систем хранения информации	Располагаетесь в нашем аттестованном контуре, который имеет все необходимые в Беларуси сертификаты соответствия. Например, стоимость заданной конфигурации на защищенном облачном хостинге может составить 139.64 руб./мес или 1591.90 руб — при единовременной оплате на год со скидкой 5%.	При создании локальной инфраструктуры покупка всех ее компонентов остается на стороне клиента. Наши специалисты подробно проконсультируют и помогут подобрать средства защиты индивидуально под ваши информационные системы. Стоимость локальной инфраструктуры может составлять от 30 000 BYN
  Наличие компетентного технического персонала	С вами 24/7 команда технической поддержки и специалистов информационной безопасности, которые готовы ответить на вопросы и провести требуемые работы. Затраты 170 руб./мес. или 1836 руб./год — со скидкой 10%.	Необходим найм IT-специалистов, организация их рабочих мест, проведение регулярного обучения для повышения квалификации либо приобретение отдельно услуги IT-аутсорсинга. Затраты на собственную команду могут составлять от 40 000 руб/мес с учетом налогов, техники и прочих расходов.
  Защита от DDoS-атак	Используются инструменты многоуровневой фильтрации входящего трафика для защиты от распределенных атак на сервер.	Необходимо организовать защиту самостоятельно либо использовать готовые решения. Например, hoster Guard защищает не только от базовых DDoS-атак, но и обладает эшелонированной модульной защитой.
  Риски по информационной безопасности	Root-доступы переданы компетентным сотрудникам	Необходимо собственными силами контролировать соблюдение кибергигиены сотрудниками и полностью отвечать за человеческий фактор.
  Срок выполнения работ	До 60 дней	До 180 дней
  Стоимость работ по сертификации СЗИ	От 3 200 рублей	От 10 000 рублей