Аттестация информационных систем
Проведение аттестационных испытаний и выдача аттестата соответствия требованиям безопасности информации
Согласно нормативным документам Российской Федерации аттестации подлежат автоматизированные информационные системы:
- Обрабатывающие персональные данные (Приказ ФСТЭК России от 18.02.2013 г. № 21)
- Государственные информационные системы (Приказ ФСТЭК России от 11.02.2013 г. № 17)
- Обрабатывающие государственную тайну
- Обрабатывающие служебную тайну (нормативно-методический документ «Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К)», утвержденного приказом Гостехкомиссии России от 30.08.2002 г. № 282)