Объектовый контроль защищенности и оценка эффективности принятых мер

Объектовый контроль защищённости и оценка эффективности принятых мер предполагает проведение регулярных проверок защищенности информации от угроз и утечек, а также полноценность принятых мер на аттестованных объектах информатизации.

Такой порядок проверок необходимо проводить регулярно или раз в полгода. Это позволит понять какие элементной базы технических средств защиты требуют адаптации. В таком случае развитие технических средств разведки не скажется пагубно на работе инфраструктуры компании.

Объектовый контроль и оценка эффективности принятых мер включает

• Услугу «Оценка защищенности объекта вычислительной техники» заключается в оценке защищенности объекта вычислительной техники, которая в свою очередь включает анализ структуры объекта, информационных потоков, комплекса технических средств и программного обеспечения, системы защиты информации, разработанной документации и ее соответствия нормативной документации по защите информации. Кроме того, оценка включает контрольные испытания объекта вычислительной техники, которые проводятся для проверки выполнения требований по защите информации, контрольные исследования технических средств на соответствие требованиям по защите от утечки электромагнитных излучений и наводок, проверку системы на защиту от несанкционированного доступа, оценку эффективности средств защиты, определение необходимости дополнительных технических средств, выдачу рекомендаций по устранению недостатков и применению необходимых средств защиты, а также оформление протоколов проверок и заключений по результатам контроля защищенности.
• Услугу «Оценки защищенности выделенного помещения», что в свою очередь включает в себя проверку доступа, измерения уровня защиты от утечек по акустическому и виброакустическому каналам, исследования слаботочных систем, выдачу рекомендаций по устранению уязвимостей и оформление отчетной документации.

Объектовый контроль защищённости и оценка эффективности принятых мер поможет компании заказчику повысить уровень защищённости информации и обеспечить эффективное функционирование мер безопасности на аттестованных объектах информатизации.