В статье рассмотрены проблемные вопросы, возникающие в ходе проведения аттестационных испытаний информационных систем и проведения периодического контроля соответствия системы защиты информации (СЗИ) аттестованных информационных систем на соответствие требованиям безопасности информации. Приводится анализ действующих нормативно-правовых и методических документов в области защиты конфиденциальной информации и аттестации информационных систем в системе сертификации средств защиты информации и аттестации объектов информатизации по требованиям безопасности информации ФСТЭК России. Проведен обзор направлений совершенствования нормативно-правовых и методических документов ФСТЭК России в области защиты конфиденциальной информации и аттестации информационных систем. На основе результатов выполненного анализа предложены пути возможных решений выявленных проблемных вопросов проведения аттестационных испытаний информационных систем на соответствие требованиям безопасности информации.
< ... >
The article highlights main issues which arise when data system is being certificated or when company runs a periodical test on data system compliance with information security requirements. Analysis of current legal and methodical documents in the area of confidential information security is shown. Possible ways of solutions to identified issues are included.
Keywords:
Information Security, Data system certification, confidential information
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
