Аттестация объектов информатизации

Мы рады возможности представить наш Региональный аттестационный центр Республики Марий Эл – АО «Марийский машиностроительный завод» (РАЦ РМЭ – АО «ММЗ»), специализирующийся в области обеспечения защиты информации. 

 

    • Поставка средств защиты информации

         • Средства защиты информации от несанкционированного доступа

АО «ММЗ» является прямым партнёром ЦЗИ ООО «Конфидент» (www.dallaslock.ru)

Центр защиты информации компании «Конфидент» – российский разработчик линейки сертифицированных средств защиты информации. Продукты компании применяются для защиты конфиденциальной информации, в том числе содержащейся в ГИС, ИСПДн, АСУ ТП и значимых объектах КИИ, а также сведений, составляющих государственную тайну до уровня «совершенно секретно» включительно. 

По вопросам поставки продукции ЦЗИ ООО «Конфидент» обращаться по телефону: 8 (8362) 68-31-56 или по электронной почте oib@marimmz.ru.

         • Средства активной защиты информации

АО «ММЗ» является официальным дилером ООО «АННА» (www.npoanna.ru)

Общество с ограниченной ответственностью «АННА» основано в 1991 году и является научно-производственным предприятием, осуществляющим разработку и серийное производство технических средств защиты информации, предназначенных для использования на объектах информатизации до 1 категории включительно.

По вопросам поставки продукции ООО «АННА» обращаться по телефону: 8 (8362) 68-31-37 или по электронной почте: rca_mmz@marimmz.ru.

 

    • Аттестация объектов информатизации

В рамках системы сертификации средств защиты информации по требованиям безопасности информации ФСТЭК России действует система аттестации объектов информатизации.

Аттестация объекта информатизации — это комплексная оценка выполнения существующих норм и требований по защите информации на конкретном объекте защиты (помещение и имеющиеся в нем технические средства для обработки, хранения, передачи информации, организационные и технические средства защиты информации, допущенный к работе на объекте персонал). В случае положительных результатов аттестационных испытаний на проверенный объект выдается «Аттестат соответствия».

ФСТЭК России аккредитует организации, уполномоченные для проведения работ по аттестации объектов информатизации. Одной из таких организаций является наша компания, что подтверждается «Аттестатом аккредитации органа по аттестации» СЗИ RU.779.B112.111 от 27.09.2000.

По вопросам аттестации объектов информатизации обращаться по телефону: 8 (8362) 68-31-37 или по электронной почте: rca_mmz@marimmz.ru.

 

    • Проведение специальных экспертиз организаций для получения лицензий на осуществление отдельных видов деятельности

Необходимость получения лицензий, выдаваемых ФСТЭК России, возникает у предприятий при подготовке к проведению работ в интересах государственных и муниципальных органов, организаций и предприятий оборонной промышленности, выполнения государственного оборонного заказа, в рамках которых затрагиваются сведения, составляющие государственную тайну, вопросы технической защиты информации и производства средств защиты информации.

Наличие лицензий, выданных ФСТЭК России, является одним из основных условий и дает право предприятиям на участие в тендерах, проводимых заказчиками работ, при выполнении которых затрагиваются сведения, составляющие государственную тайну.

Лицензии выдаются на основании результатов специальных экспертиз предприятий – заявителей, проводимых ФСТЭК России и аттестационными центрами – организациями, имеющими лицензию ФСТЭК на право проведения специальных экспертиз.

АО «ММЗ» является аттестационным центром, созданным совместным решением Гостехкомиссии России, Президента Республики Марий Эл, УФСБ России по Республике Марий Эл и имеет соответствующую лицензию ФСТЭК России на право проведения специальных экспертиз готовности организаций к проведению мероприятий (оказанию услуг) по защите государственной тайны (в части технической защиты информации и противодействия иностранным техническим разведкам) и созданию средств защиты информации. 

По вопросам проведения экспертиз обращаться по телефону: 8 (8362) 68-31-37 или по электронной почте: rca_mmz@marimmz.ru.

 

    • Общие сведения

АО «ММЗ» имеет все необходимые лицензии, правовые, нормативные и методические документы, оборудование и квалифицированных специалистов в области защиты сведений, составляющих государственную и иную охраняемую законом тайну, что позволяет выполнять работы по ПД ИТР и ТЗИ на различного вида объектах, подготавливать и аттестовывать объекты информатизации различной конфигурации и назначения, оказывать методическую помощь и проводить специальные экспертизы организаций-соискателей лицензий ФСТЭК России.

Основные направления деятельности:

    1)  проведение специальных экспертиз организаций-соискателей лицензий ФСБ и ФСТЭК России:

        •  осуществление работ, связанных с использованием сведений, составляющих государственную тайну;

        •  деятельность, связанная с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну;

        •  осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации);

        •  осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части противодействия иностранным техническим разведкам);

    2)  проведение аттестационных испытаний объектов информатизации по требованиям безопасности информации (автоматизированных систем и выделенных/защищаемых помещений);

    3)  проведение контроля защищенности информации (контроля состояния технической защиты информации) аттестованных объектов информатизации;

    4)  проведение специальных исследований технических средств;

    5)  поставка, установка (монтаж) и настройка технических средств защиты информации;

    6)  оказание методической помощи при разработке основных документов по защите информации – Руководства по защите от технических разведок, Инструкции по обеспечению безопасности информации, содержащей сведения, составляющие государственную тайну, при ее обработке с использованием средств вычислительной техники, Положения о постоянно действующей системе ПД ИТР в организации;

    7)  осуществление мероприятий и оказание услуг в части ПД ИТР.