Как подготовить информационные системы к аттестации: делать самим или привлекать подрядчика. Взгляд лицензиата

[avkor2021]

Хотелось бы почитать как проходит сама аттестация, в чём она заключается? Просто подали документы, сидим ждём, или как?

[Gazinformservice]

Добрый день, спасибо за вопрос. Организация и порядок проведения аттестационных испытаний установлены национальным стандартом (ГОСТ РО 0043–003–2012).Чтобы детально разобраться с тем, как проходит сама аттестация необходимо изучить этот документ. Если же отвечать на вопрос кратко, то порядок проведения аттестации объектов информатизации (ОИ) включает в себя следующие основные мероприятия:
— подачу и рассмотрение заявки на аттестацию ОИ;
— проведение предварительного обследования ОИ;
— разработку и согласование программы и методик аттестационных испытаний;
— проведение аттестационных испытаний ОИ;
— разработку отчетных материалов по результатам аттестационных испытаний, оформление аттестата соответствия требованиям безопасности информации (в случае положительных результатов испытаний).