Аттестация АРМ (автоматизированных рабочих мест)

Аттестуем автоматизированные рабочие места, на которых готовят документы ДСП, обрабатывают персональные данные или сведения, составляющие гостайну. Оформляем аттестат соответствия требованиям ФСТЭК России.

      • ДСП и служебная информация
      • Персональные данные
      • Государственная тайна
      • Автономные и сетевые АРМ
      Рассчитать стоимость Задать вопрос эксперту
      • от 140 тыс. ₽аттестация одного АРМ
      • от 20 рабочих днейсрок испытаний
      • ФСТЭК и ФСБсобственные лицензии
      • 2 днярасчёт стоимости

    • Какие АРМ подлежат аттестации

      АРМ относится к объектам информатизации (ОИ). Аттестат соответствия выдают, когда ОИ выполняет требования ФСТЭК России по безопасности информации, — с ним на рабочем месте можно работать с информацией нужного уровня. «Азон» аттестует ОИ любого назначения: отдельное автономное АРМ, локальную вычислительную сеть (ЛВС) или защищённую ЛВС (ЗЛВС).

      Нужна ли аттестация и по каким правилам она проходит, зависит от того, с какой информацией работают на рабочем месте.

      Для чего используется АРМЧем регулируетсяЧто важно знать
      Служебная информация ограниченного распространенияТребования ведомства и ФСТЭК России к защите конфиденциальной информацииВо многих ведомствах аттестат — условие допуска к документам ДСП
      Персональные данные в органе власти или госучрежденииПриказ ФСТЭК России № 117Аттестат обязателен до начала обработки
      Персональные данные у коммерческого оператораПриказ ФСТЭК России № 21По решению оператора, чаще всего для подключения к государственным системам
      Подключение к ГИС: СМЭВ, ЕГИСЗ, ГИС ОМСРегламент оператора ГИСАттестат на рабочее место или сегмент — условие подключения
      Государственная тайнаЗакон РФ «О государственной тайне»Специальные проверки, специальные исследования на ПЭМИН, допуск исполнителей

    • Автономное или сетевое рабочее место

      От типа рабочего места зависят состав средств защиты и стоимость работ. Автономное АРМ к сети не подключено. Требования к нему мягче: главное — не допустить несанкционированного доступа (НСД) и держать под контролем съёмные носители. Сетевое АРМ работает в составе локальной вычислительной сети, и к защите от НСД здесь добавляются межсетевой экран и разграничение доступа по сети. Если сетевых рабочих мест несколько, выгоднее аттестовать их одним сегментом. Тип рабочего места определяется при обследовании.

    • Что устанавливается на аттестуемое АРМ

      • средство защиты от НСД: идентификация и аутентификация пользователей, разграничение доступа к файлам и устройствам, контроль целостности, контроль съёмных носителей;
      • сертифицированная антивирусная защита;
      • для сетевого ОИ — межсетевой экран;
      • для АРМ или ЗЛВС, где обрабатывается государственная тайна, — СЗИ от НСД, а также средства активной защиты от ПЭМИН (генераторы шума, сетевые фильтры), если их необходимость подтвердили специальные исследования.

      Состав принимаемых мер зависит от класса защищённости, уровня защищённости персональных данных или степени секретности сведений. Мы подбираем отечественные сертифицированные решения и ещё до закупки проверяем их совместимость с операционной системой и прикладными программами рабочего места.

    • Аттестация АРМ по гостайне

      Кроме защиты от НСД, выполняются специальная проверка технических средств на наличие внедрённых устройств перехвата информации и специальные исследования на побочные электромагнитные излучения и наводки (ПЭМИН). Работы ведут специалисты, допущенные к сведениям, составляющим государственную тайну. Как устроен комплекс работ для выделенных помещений, АРМ и ЗЛВС, описано на странице «Аттестация объектов для работы с государственной тайной».

    • Этапы аттестации АРМ

      1. ОбследованиеИзучаем назначение рабочего места, операционную систему и программы, периферийные устройства, подключение к сети, место размещения. Если АРМ уже аттестовывалось, проверяем материалы специальной проверки и специальных исследований.
      2. КлассификацияПроверяем, правильно ли определены класс защищённости ГИС или уровень защищённости персональных данных.
      3. Средства защитыПодбираем, поставляем, устанавливаем и настраиваем СЗИ.
      4. ДокументыАнализируем документы, представленные заказчиком: технический паспорт, инструкции пользователя и администратора безопасности, разрешительную систему доступа и другие.
      5. ИспытанияПроверяем настройки СЗИ по программе и методикам, моделируем попытки несанкционированного доступа. При необходимости устанавливаем генератор шума для защиты от утечки по каналам ПЭМИН.
      6. АттестатОформляем программу и методики испытаний, протоколы, заключение и аттестат соответствия. По объектам, где обрабатываются конфиденциальная информация и сведения, составляющие государственную тайну, направляем сведения во ФСТЭК России.

    • Стоимость аттестации АРМ

      ОбъектСтоимость*Срок
      Одно АРМ: служебная информация (ДСП)от 140 тыс. ₽от 15 раб. дн.
      Группа АРМ одним сегментомот 180 тыс. ₽от 20 раб. дн.
      АРМ для работы с государственной тайнойпосле обследованияот мес.
      Поставка средств защитыпо спецификации—

      Итоговую цену определяют назначение рабочего места, подключение к сети и число сетевых АРМ. Учитываем и то, что уже установлено у заказчика: если сертифицированные средства защиты и антивирусное ПО есть, покупать их заново не придётся.

      * Цены указаны для предварительной оценки и публичной офертой не являются. Стоимость и условия работ по конкретному объекту мы определяем после обследования и закрепляем в договоре.

    • Почему «Азон»

      • Лицензии ФСТЭК России и ФСБ России, включая работы с государственной тайной.
      • Совместимость СЗИ с вашими программами проверяем до закупки, а не после установки.
      • Однотипные сетевые рабочие места, решающие одинаковые задачи, аттестуем одним сегментом — это дешевле, чем по одному.
      • После аттестации ведём периодический контроль и готовим протоколы для ФСТЭК России.

    • Вопросы и ответы

      Можно ли переустановить операционную систему или программы на аттестованном АРМ?

      Любые изменения заранее согласуются с аттестационным центром. Если меняются состав программ, средства защиты или архитектура, аттестат не аннулируется: проводятся дополнительные аттестационные испытания с оценкой защищённости принятых мер, а сведения об изменениях вносятся в технический паспорт. Повторная аттестация нужна, только если меняется уровень защищённости или категория объекта. Вносить изменения самостоятельно запрещают условия аттестата.

      Можно ли подключить аттестованное АРМ к интернету?

      Рабочее место для государственной тайны — нет. Для конфиденциальной информации — только если подключение было предусмотрено при аттестации и защищено. В остальных случаях это изменение архитектуры, которое требует новой оценки и дополнительных аттестационных испытаний.

      Нужно ли аттестовывать ноутбук?

      Да, если на нём обрабатывается информация ограниченного доступа. При аттестации учитываются условия его хранения и перемещения; для государственной тайны требования строже.

      Как аттестовать несколько одинаковых рабочих мест?

      Полный объём испытаний проводится на одном типовом АРМ, а соответствие остальных подтверждается по упрощённой процедуре, которую допускает приказ ФСТЭК России № 77. Стоимость при этом растёт незначительно.

      Чем аттестация АРМ отличается от аттестации АС?

      АРМ — отдельное рабочее место. Автоматизированная система включает рабочие места, серверы и сетевое оборудование, поэтому требует больше мер защиты и документов; о ней — на странице «Аттестация автоматизированных систем».

      • Расчёт для ваших рабочих мест

      Укажите количество АРМ, их назначение и наличие подключения к сети. Эксперты ООО «Азон» определят состав работ и назовут стоимость в течение рабочего дня.

      Получить расчёт

Спасибо за обращение!
Мы скоро с Вами свяжемся.

Получить консультацию

Отправьте описание задачи, в решении которой нуждается ваш бизнес. Мы предложим возможные варианты её решения и рассчитаем стоимость выполнения