Разработка аттестационных документов на объект информатизации (Технический паспорт, Аттестат соответствия)

Описание объекта информатизации:

Автоматизированная система "Документы", предназначенная для обработки служебной информации, создана и планируется к аттестации в организации АО "Заявитель". Акт классификации на АС "Документы" подписан 01.01.2018 года.

Разработку документов осуществляет орган по аттестации АО "Лицензиат", имеющий Лицензию по ТЗКИ № 99999 от 01.01.2017. Директор АО "Лицензиат" - Кузнецов К.К.

В организации приказом директора АО "Заявитель" создан отдел по технической защите информации, ответственный за обеспечение безопасности информации в организации. Начальник отдела – Иванов И.И. Ответственный за обеспечение безопасности на объекте информатизации – Петров П.П. Ответственный за эксплуатацию объекта информатизации – Сидоров С.С.

АС "Документы расположена в кабинете № 234 (второй этаж) по адресу г. Москва, ул. Ленина, д. 1/1, здание имеет пять этажей. Контролируемой зоной являются ограждающие конструкции помещения № 234.

Автоматизированная система включает в себя средства вычислительной техники в составе: ноутбук Lenovo(зав. № 1111), манипулятор "мышь" Logitech (зав. № отсутствует), принтер HPLJ (зав. № 2222). Все технические средства закуплены в розничном магазине электроники. По решению директора специальная проверка СВТ не проводилась. В помещении также расположено второе рабочее место в составе системный блок (зав. № 3333), монитор (зав. № 4444), клавиатура (зав. № 5555), мышь (зав. № отсутствует), сканер (зав. № 6666), а также телефонный аппарат (зав. № 7777) и кондиционер (зав. № 8888).

В качестве заземлителя ОТСС объекта информатизации используется третий провод в кабеле электропитания. Сопротивление заземления 4 Ом.

На объекте информатизации установлены средства защиты информации от утечки по техническим каналам (каналу ПЭМИН), от несанкционированного доступа (соответствующие требованиям и имеющие соответствующий сертификат). Выбор осуществляется слушателем.

На объект информатизации разработаны следующие документы:

1. Программа и методики аттестационных испытаний № 110 от 01.01.2018
2. Протокол аттестационных испытаний от несанкционированного доступа № 111 от 01.01.2018
3. Протокол оценки эффективности средств защиты информации, установленных на объекте информатизации № 222 от 01.01.2018
4. Протокол аттестационных испытаний объекта информатизации № 333 от 01.01.2018
5. Заключение по результатам аттестационных испытаний № 444 от 01.01.2018
6. Аттестат соответствия объекта информатизации АРМ "Документы" № 555 от 01.01.2018

При отсутствии некоторых данных, необходимых для разработки документов, допускается самостоятельное дополнение исходных данных.

Помещение, в котором расположена автоматизированная система представлено на схеме 1.

Рис. 1.