30 января 2013 г.
Компания LETA завершила аттестационные испытания объектов информатизации корпоративного удостоверяющего центра ОАО «Мосэнергосбыт».В рамках проекта специалистам LETA необходимо было оценить соответствие автоматизированных систем (АС) корпоративного удостоверяющего центра (КУЦ) ОАО «Мосэнергосбыт» требованиям безопасности информации, предъявляемым к АС в соответствии с руководящими и методическими документами ФСТЭК России.
Проект был разбит на три этапа. На первом эксперты подготовили и разработали организационно-распорядительную документацию, необходимую для проведения аттестации. В ходе второго были проведены экспертизы и консультации по доработке представленных заказчиком документов. На заключительном, третьем, этапе специалисты LETA провели аттестационные испытания и ввели в промышленную эксплуатацию Корпоративный удостоверяющий центр.
Следует отметить, что при проведении работ по аттестации объекта информатизации в полной мере выполнены требования Национального стандарта Российской Федерации ГОСТ РО 0043-003-2012. Данный ГОСТ, определивший организацию и порядок выполнения работ по аттестации объектов информатизации, разработан ФСТЭК России и введен в действие Приказом Федеральным агентством по техническому регулированию и метрологии от 17 апреля 2012 года. По результатам проекта заказчику был выдан Аттестат соответствия объекта информатизации требованиям по безопасности информации, который подтвердил эффективность системы защиты информации, реализованной на объекте информатизации.
«Аттестация объектов информатизации является логическим завершением комплекса работ по защите информационных ресурсов, - говорит Александр Малявкин, генеральный директор компании LETA. - Ее неоспоримыми преимуществами являются, во-первых, максимальное обеспечение соответствия систем защиты персональных данных и соответствующей документации в части защиты ПДн требованиям регуляторов, во-вторых - комплексный подход к проверке защищаемого объекта информатизации в реальных условиях эксплуатации, позволяющий оценить соответствие применяемого комплекса мер и средств защиты требуемому уровню информационной безопасности».
«Мы благодарны специалистам LETA за оказанное содействие и помощь в реализации сложного проекта, - говорит ответственный представитель ОАО “Мосэнергосбыт”. - В ходе аттестационных испытаний, экспертами LETA была дана комплексная оценка соответствия созданного удостоверяющего центра требованиям безопасности информации, установленным ФСБ России и ФСТЭК России, подготовлены предложения и рекомендации, реализация которых позволила обеспечить безопасность защищаемой информации и заложить прочный фундамент для дальнейшего развития данного направления деятельности. Благодаря эффективному взаимодействию, профессиональному подходу проектных команд к поставленным задачам удалось полностью реализовать предложенные нам подходы в обеспечении информационной безопасности, применении технических средств и организационных мер защиты информации».
Источник: Пресс-служба компании LETA
