Услуги в области информационной безопасности

ФГУП «ФНПЦ НИИИС им. Ю.Е. Седакова» обеспечивает полный комплекс услуг в области проектирования и создания автоматизированных систем в защищенном исполнении, подготовки к аттестации и аттестации автоматизированных систем  на соответствие требованиям по защите информации как в области защиты государственной тайны, так и в области защиты конфиденциальной информации (служебная информация, коммерческая тайна, персональные данные).

На базе ФГУП «ФНПЦ НИИИС им. Ю.Е. Седакова» более 15 лет действует орган по аттестации объектов информатизации (аттестат аккредитации  ФСТЭК России от 28.12.1999г. №СЗИ.RU.135.D19.085)

1.АТТЕСТАЦИЯ ОЪЕКТОВ ИНФОРМАТИЗАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ ФСТЭК РОССИИ:

• Анализ исходных данных по аттестуемому объекту информатизации;
• Предварительное ознакомление с аттестуемым объектом информатизации;
• Проведение экспертного обследования объекта информатизации и анализ разработанной документации по защите информации на этом объекте с точки зрения ее соответствия требованиям нормативной и методической документации;
• Проведение испытаний отдельных средств и систем защиты информации на аттестуемом объекте информатизации с помощью специальной контрольной аппаратуры и тестовых средств (при необходимости);
• Проведение испытаний отдельных средств и систем защиты информации в испытательных центрах (лабораториях) по сертификации средств защиты информации по требованиям безопасности информации;
• Проведение комплексных аттестационных испытаний объекта информатизации в реальных условиях эксплуатации;
• Анализ результатов экспертного обследования и комплексных аттестационных испытаний объекта информатизации
 и утверждение заключения по результатам аттестации.
• Сопровождение аттестованных объектов на протяжении всего времени действия аттестата соответствия.

2. СПЕЦИАЛЬНАЯ ПРОВЕРКА ТЕХНИЧЕСКИХ СРЕДСТВ И СПЕЦИАЛЬНОЕ ОБСЛЕДОВАНИЕ ПОМЕЩЕНИЙ:

Выполняется с целью обнаружения электронных закладок и других устройств перехвата информации, предназначенных для скрытого считывания информации с основных, хранящих или обрабатывающих информацию составляющую конфиденциальную или государственную тайну, а также второстепенных технических средств, установленных в выделенных (защищаемых) помещениях.
Наличие современного оборудования и высококвалифицированных специалистов позволяет выполнять работы как в лабораторных условиях, так и непосредственно на объектах Заказчика в любой точке Российской Федерации.

3. СПЕЦИАЛЬНОЕ ИССЛЕДОВАНИЕ ТЕХНИЧЕСКИХ СРЕДСТВ:

• Стендовые специсследования технических средств (персональных ЭВМ, оргтехники, сетевого оборудования)
• Объектовые специсследования персональных ЭВМ, локальных вычислительных сетей (ЛВС), выделенных и защищаемых помещений.
• По результатам исследования проводится оценка возможности утечки защищаемой информации:
        -  по каналам побочных электромагнитных излучений;

        -  за счет наводок в цепях электропитания, заземления, линий коммуникаций;
        -  по акустическому и виброакустическому каналам.

4. ПРОЕКТИРОВАНИЕ И СОЗДАНИЕ АВТОМАТИЗИРОВАННЫХ СИСТЕМ  В ЗАЩИЩЕННОМ ИСПОЛНЕНИИ:

• Анализ организационной структуры объекта информатизации, информационных потоков, состава и структуры комплекса технических средств и программного обеспечения, системы защиты информации на объекте, разработанной документации  и ее соответствия требованиям нормативной документации по защите информации.
• Разработка документации и технических решений, реализующих функцию по защите информации согласно требованиям по безопасности информации согласно руководящим и нормативным документам РФ.
• Установка, настройка, внедрение и сопровождение технических средств защиты информации.
• Рекомендации по организационным мерам защиты информации.

На осуществление данного вида деятельности у НИИИС имеются все необходимые лицензии:

• Лицензия ФСТЭК России на деятельность по защите конфиденциальной информации рег. №0172 от 16 февраля 2004 г.
• Лицензия ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации), рег. № 135 от 30 января 2010 г.
• Лицензия ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части противодействия иностранным техническим разведкам), рег. № 1058 от 30 января 2010 г.
• Лицензия ФСТЭК России на проведение работ, связанных с созданием средств защиты информации,
рег. № 1400 от 30 января 2010 г.
• Лицензия ФСБ России на осуществление работ с использованием сведений, составляющих государственную тайну, рег. № 1433 от 22 января 2013 г.
• Лицензия ФСБ России на осуществления мероприятий и (или) оказание услуг в области защиты государственной тайны, рег. №1434 от 22 мая 2013 г.
• Лицензия ФСБ России на осуществления мероприятий и (или) оказание услуг в области защиты государственной тайны, рег. №1435 от 22 мая 2013 г.
• Лицензия ФСБ России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны рег. № 7008М от 08 апреля 2009 г.
• Лицензия Министерства обороны Российской Федерации на деятельность в области создания средств защиты информации, рег. № 746 от 07 июня 2011 года
• Решение Государственной технической комиссии при Президенте Российской Федерации «Об аккредитации регионального лицензионного центра Научно-исследовательского института измерительных систем» №40 от 16 сентября 1996г.

КОНТАКТНАЯ ИНФОРМАЦИЯ:

Кузьминский Александр Юрьевич, начальник сектора по защите информации в ЛВС, АС, ПУО
тел.: 8 (831) 469-54-61
e-mail: security@niiis.nnov.ru