Выполнение работ по защите информации на объектах информатизации Государственной фельдъегерской службы Российской Федерации

1. Информационное обследование выделенных помещений для ознакомления с размещением и уточнением составов ОТСС и ВТСС и размещения объектов информатизации, границ контролируемой зоны, проверка обоснованности категорирования (экспертный анализ выполнения требований Специальных требований и рекомендаций по защите информации, составляющей государственную тайну, от утечки по техническим каналам, утвержденных Решением Гостехкомиссии при Президенте Российской Федерации от 23 мая 1997 г. № 55 (далее - СТР). 2. Разработка комплекта подготовительной аттестационной документации на выделенные помещения в строгом соответствии СТР и другим нормативным документам по технической защите информации). 3. Разработка программы методики аттестационных испытаний. 4. Специальные исследования, специальные проверки (далее – СП) технических средств, установленных в выделенных помещениях. 5. Установка и настройка средств защиты информации, предоставляемых Исполнителем. 6. Проведение аттестационных испытаний. Инструментальная оценка выполнения норм противодействия акустической речевой разведке, оценка эффективности установленных средств защиты. Подготовка отчетной документации: протоколов испытаний и заключений по результатам аттестационных испытаний с выводами комиссии о соответствии выделенных помещений требованиям по безопасности информации. 7. Оформление, регистрация и выдача «Аттестатов соответствия». 8. Информационное обследование АРМ для ознакомления с размещением и уточнением составов ОТСС и ВТСС и размещения объектов информатизации, границ контролируемой зоны, проверка обоснованности категориирования и классификации (экспертный анализ выполнения требований СТР). 9. Разработка комплекта подготовительной аттестационной документации на АРМ. 10. Разработка программы методики аттестационных испытаний. 11. Специальная проверка, специальные исследования технических средств. 12. Установка и настройка средств защиты информации (включая систему защиты от несанкционированного доступа), предоставляемых Исполнителем. 13. Проведение аттестационных испытаний. Инструментальная оценка эффективности установленных средств защиты. Испытание системы защиты от НСД. Подготовка отчетной документации: протоколов испытаний и заключений по результатам аттестационных испытаний с выводами комиссии о соответствии объекта информатизации требованиям по безопасности информации. 14. Оформление, регистрация и выдача «Аттестатов соответствия». 15. Периодический контроль выделенных помещений. 16. Периодический контроль СИРД. 17. Периодический контроль АРМ. 18. Разработка технических паспортов объектов информатизации в строгом соответствии с требованиями СТР. 19. Специальные исследования, специальные проверки технических средств. - Инструментальный контроль одиннадцати объектов информатизации (восемь выделенных помещений, два СИРД, один АРМ). - Аттестация тринадцати объектов информатизации (четыре выделенных помещения, девять АРМ).