Выполнение специальных работ по защите информации для Южной оперативной таможни по адресу: 344002, г. Ростов-на-Дону, пр. Буденовский, д. 46. .

4.1.1 Проведение аттестационных испытаний 3-х объектов информатизации -автоматизированных систем в составе одной автономной ПЭВМ каждый, 2-ой категории, класс защищенности -1Б, включают: Вид работ Кол-во Аттестация автоматизированной системы (АС) 3 анализ организационной структуры объекта информатизации; анализ инфоpмационных потоков; анализ состава и структуры комплекса технических средств и программного обеспечения; анализ системы защиты информации на объекте; анализ разработанной документации на соответствие требованиям нормативной документации по защите информации; определение правильности категорирования объектов информатизации и классификации АС; определение правильности выбора и применения средств и систем защиты информации; проверка уровня подготовки кадров и распределения ответственности персонала за обеспечение выполнения требований по безопасности информации; выдача конкретных рекомендаций по устранению допущенных нарушений; выдача конкретных рекомендаций по приведению системы защиты объекта информатизации в соответствие с установленными требованиями и совершенствованию этой системы; выдача рекомендациями по контролю за функционированием объекта информатизации; оформление и выдача отчетных документов: - акт обследования объекта информатизации на соответствие требованиям по безопасности информации - заключение по результатам аттестационных испытаний на соответствие требованиям по безопасности информации объекта информатизации - приложение к Заключению по результатам аттестации объекта информатизации требованиям безопасности информации - аттестат соответствия объекта информатизации требованиям безопасности информации - предписание на эксплуатацию объекта информатизации Контроль состояния и эффективности средств защиты от НСД (в составе одной АС) 3 проведение испытаний объекта информатизации от утечки информации за счет НСД в реальных условиях эксплуатации путем проверки фактического выполнения установленных требований на различных этапах технологического процесса обработки защищаемой информации; выдача конкретных рекомендаций по устранению допущенных нарушений в организации защиты объекта информатизации от НСД; выдача конкретных рекомендаций по приведению системы защиты объекта информатизации от НСД в соответствие с установленными требованиями и совершенствованию этой системы; выдача рекомендациями по контролю за функционированием система защиты объекта информатизации от НСД; оформление и выдача отчетных документов: - протокол проведения испытаний объекта информатизации на соответствие требованиям по защите от НСД к хранимой и обрабатываемой информации. Контроль состояния и эффективности защиты от ПЭМИН (в составе одной ПЭВМ и до двух съемных носителей) 3 проведение испытаний объекта информатизации от утечки информации за счет ПЭМИН в реальных условиях эксплуатации путем проверки фактического выполнения установленных требований на различных этапах технологического процесса обработки защищаемой информации; выдача конкретных рекомендаций по устранению допущенных нарушений в организации защиты объекта информатизации от утечки информации за счет ПЭМИН; выдача конкретных рекомендаций по приведению системы защиты объекта информатизации от утечки информации за счет ПЭМИН в соответствие с установленными требованиями и совершенствованию этой системы; выдача рекомендациями по контролю за функционированием системы защиты объекта информатизации от утечки информации за счет ПЭМИН; оформление и выдача отчетных документов: - протокол контроля защищенности информации, обрабатываемой на объекте информатизации от утечки за счет ПЭМИН - протокол оценки эффективности принятых мер защиты информации от утечки за счет ПЭМИН от объекта информатизации (в случае применения СЗИ от утечки за счет ПЭМИН) Контроль состояния и эффективности защиты от ПЭМИН (каждый дополнительный съемный носитель информации) 28 Установка и настройка СЗИ от НСД 3 Разработка предаттестационных