Указ № 250, подписанный Президентом РФ 1 мая 2022 года, направлен на защиту информации в ключевых государственных и стратегических организациях. В документе приводится перечень учреждений, обязанных провести анализ защищенности своих информационных систем. В эту группу входят органы власти, крупные госкорпорации, важные объекты критической инфраструктуры, предприятия стратегического значения, а также организации, основанные в соответствии с федеральным законодательством.

Оценка защищенности — это проверка существующих мер защиты информации, позволяющая установить соответствие нормативным требованиям и оценить реальный уровень устойчивости к возможным информационным угрозам. Простейшее внедрение средств защиты не обеспечивает постоянной эффективности, поэтому регулярный аудит становится обязательным для всех организаций независимо от сферы их деятельности.

Этапы проведения оценки защищенности информационных систем

Обычно оценка выполняется удалённо, но при необходимости эксперты могут посетить объекты заказчика. В ходе работы решаются следующие задачи:

• Определение и систематизация ключевых рисков и угроз информационной безопасности;

• Поиск и выявление уязвимостей в имеющихся системах;

• Анализ недостатков используемых средств защиты и программного обеспечения;

• Тестирование возможности эксплуатации обнаруженных уязвимостей, особенно критических;

• Оценка уровня текущей защиты на базе собранных данных;

• Формирование подробных отчетов и рекомендаций для заказчика по улучшению защиты.

По итогам заказчику предоставляются детализированные отчёты в электронном и бумажном вариантах. Передача результатов государственным контролирующим органам (ФСТЭК и ФСБ) происходит по инициативе заказчика при необходимости.

Критерии оценки

Они делятся на функциональные и критерии доверия:

• Функциональные — оценивают эффективность защитных средств и их способность обеспечить необходимые режимы работы системы, включая организационные и эксплуатационные требования, а также стандарты безопасности IT.

• Критерии доверия — направлены на проверку качества работы разработчиков, полноты документации и общего функционирования организации, включая надежность защитных методов на всех этапах.

Эти показатели способствуют анализу соответствия информационных систем установленным стандартам.

Законодательные требования

Для проведения такой оценки привлекаются компании, которые имеют лицензии ФСБ и ФСТЭК РФ, соответствующие законодательству РФ.

О компании «Астрант»

«Астрант» осуществляет комплексный аудит информационных систем, обеспечивая полное соответствие требованиям законодательства в области информационной безопасности. Компания с опытом более 10 лет предлагает следующие услуги:

• Защита персональных данных;

• Охрана конфиденциальной и гостайны;

• Аудит и консультации в области информационной безопасности;

• Решения по импортозамещению;

• Поставка и настройка защитных средств;

• Проведение оценки защищенности.

Преимущества работы с «Астрант»

• Более 10 лет рынка и свыше 10 000 успешно реализованных проектов;

• Все необходимые лицензии ФСБ и ФСТЭК;

• Партнёрство с ведущими производителями средств защиты информации;

• 100% успешное прохождение проверок контролирующих органов;

• Индивидуальный подход с учетом потребностей и бюджета клиентов;

• Квалифицированная поддержка на всех этапах сотрудничества.

Компания готова оказать всестороннюю помощь в обеспечении информационной безопасности вашей организации.