Аттестация информационных систем

Аттестация представляет собой комплекс работ по созданию и внедрению системы защиты информации, проведении испытательных работ, подготовке и разработке технической документации, в итоге которой организации предоставляется пакет документов о соответствии требованиям безопасности информации, предъявляемым к информационным системам.
Требования о проведении аттестационных испытаний указаны в Федеральном законе от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», приказом ФСТЭК России № 17 от 11 февраля 2013 г. «об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», приказом ФСТЭК России № 21 от 18.02.2013 г. «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и др.
Аттестационные испытания могут проводиться только организацией, имеющей соответствующие лицензии ФСБ и ФСТЭК России.