проведение работ по периодическому контролю четырех аттестованных объектов информатизации

1. Экспертно-документальный контроль: 1.1. Проверка правильности категорирования объекта вычислительной техники и классификации АС этого объекта, наличия и качества оформления Актов его категорирования и классификации. 1.2. Оценка наличия и качества оформления Протоколов специальных исследований (лабораторных и объектовых) ОТСС, Протоколов инструментальной оценки эффективности используемых средств защиты информации от утечки по техническим каналам (при наличии таких средств), Заключения по результатам специальных проверок ОТСС, Протокола аттестационных испытаний, Заключения по результатам аттестационных испытаний, Аттестата соответствия объекта вычислительной техники требованиям безопасности информации, эксплуатационной документации на созданную комплексную систему защиты информации (Предписаний на эксплуатацию ОТСС и объекта вычислительной техники, Технического паспорта, Руководства или Инструкции по сопровождению системы защиты секретной информации объекта вычислительной техники, Руководства уполномоченного по защите информации, Описаний технического, программного, информационного обеспечения и технологии обработки информации на объекте, Перечня значений параметров средств защиты информации от несанкционированного доступа и т.п.) и других документов, связанных с обеспечением защиты объекта вычислительной техники, включая организационно-распорядительную документацию. 1.3. Проверка соответствия реального состава и условий размещения ОТСС и ВТСС, выполнения систем электроснабжения и заземления объекта Предписаниям на эксплуатацию и сведениям Технического паспорта. Проверка соответствия реального технического, программного, информационного обеспечения и технологии обработки информации сведениям, приведенным в эксплуатационной документации. Проверка наличия защитных знаков на ОТСС, которые должны были пройти специальные проверки. Контроль наличия, соответствия сведениям Технического паспорта, полноты состава и правомерности применения средств защиты информации (проверка наличия копий действующих сертификатов ФСТЭК России на эти средства, а также принятых мер по продлению сертификатов с истекшими сроками действия). Выявление нарушений требований СТР. 1.4. Проверка качества организации работ по эксплуатации (администрированию) комплексной системы защиты информации силами уполномоченного по защите информации согласно эксплуатационной документации на эту систему и соответствующей организационно-распорядительной документации. В том числе, оценка качества работ, проведенных в связи с произошедшими после аттестации изменениями компонентов объекта и его системы защиты (при наличии таких изменений), и проверка согласования произошедших изменений с аттестующей организацией. 1.5. Проверка качества проведения ежеквартального и повседневного контроля объекта, (в том числе проверка наличия и качества документов, подтверждающих осуществление этих работ). 1.6. Оценка качества ведения Технического паспорта (наличие отметок о произошедших после аттестации изменениях компонентов объекта и его системы защиты, о проведении контроля и т.п.). 1.7. Проверка наличия документов, подтверждающих соответствующие полномочия сторонних организаций, привлекавшихся к выполнению работ по защите и аттестации ОВТ (копии лицензий, аттестатов аккредитации). 2. Инструментальный (технический) и тестовый контроль: 2.1. Инструментальная оценка защищенности объекта от утечки информации за счет ПЭМИ; 2.2. Инструментальная оценка защищенности объекта от утечки информации вследствие наводок; 2.3. Тестовый контроль защищенности информации от НСД. 2.4. Оформление протоколов инструментального и тестового контроля. 3. Оформление итоговых документов по результатам контроля. 3.1. Заключение по результатам периодического контроля, 3.2. Рекомендации по устранению нарушений, норм и требований (при необходимости).