Оказание услуг по аттестации информационной системы персональных данных: «Инновационная инфраструктура СамГМУ»

Аттестация на соответствие требованиям документа «Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну», утвержденного приказом ФСТЭК России от 29 апреля 2021 г. № 77. Подготовка комплекта документов, предусмотренных документом «Требования о защите информации, не составляющей государственной тайну, содержащейся в государственных информационных системах», утвержденным приказом ФСТЭК №17 от 18 февраля 2013 г. Аттестация должна проводиться аттестационной комиссией из состава работников организации, имеющей лицензию ФСТЭК России на осуществление деятельности по технической защите конфиденциальной информации в части работ и услуг по аттестационным испытаниям и аттестации на соответствие требованиям безопасности информации средств и систем информатизации, выданную ФСТЭК России в соответствии с Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79 (далее – орган по аттестации). Аттестация должна проводиться в соответствии с документом «Программа и методики аттестационных испытаний», разрабатываемым органом по аттестации и согласованным с владельцем объектов информатизации. Программа и методики аттестационных испытаний подлежит согласованию с Заказчиком и должна содержать перечень конкретных работ, которые требуется провести для оценки выполнения предъявляемых требований по защите информации, перечень объектов испытаний с указанием продолжительности работ и используемых при этом методов проверок и испытаний.