Коротко: что это и зачем
Бесплатно: разбор вашей задачи + расчёт за 1 рабочий день
Разбор ТЗ ведёт инженер, а не менеджер по продажам. ООО «НЬЮ-ССТ» · ИНН 7733311994 · микропредприятие в реестре МСП · работаем с 2016 года
Аттестация — это проверка соответствия информационной системы требованиям по защите информации с выдачей аттестата соответствия. Для систем персональных данных (ИСПДн) отправная точка — требования приказа ФСТЭК России № 21: объём мер зависит от уровня защищённости, который оператор определяет по составу данных и угроз. Сам порядок аттестации ГИС, ИСПДн и значимых объектов КИИ установлен приказом ФСТЭК № 77 от 29.04.2021, а проводят её испытательные лаборатории, имеющие лицензию на техническую защиту конфиденциальной информации.
Аттестат — не разовая бумага: он действует ограниченный срок, а при существенных изменениях системы требуется повторная оценка. Для государственных информационных систем с 01.03.2026 вступают в силу требования нового приказа ФСТЭК № 117 от 11.04.2025, который заменяет приказ № 17; прежние аттестаты при этом сохраняют действие.
Из чего складывается работа
| Этап | Смысл |
|---|---|
| Определение уровня защищённости | По составу ПДн, категориям субъектов и актуальным угрозам |
| Модель угроз | Анализ способов и сценариев атак на систему |
| Реализация мер | Технические и организационные меры по требуемому набору |
| Оценочные испытания | Испытательная лаборатория проверяет внедрение мер |
| Аттестат соответствия | Документ с ограниченным сроком действия |
Готовые материалы сайта
| Материал | Чем поможет |
|---|---|
| Аудит ИИ-систем | Проверка рисков и соответствия до формальной аттестации |
| Чек-лист комплаенса | Самопроверка готовности ИИ-проекта к требованиям |
| Нормативная база ИБ | Приказы и законы, на которые ссылается аттестация |
| ИБ для бюджетных организаций | Аттестация в учреждениях: школы, больницы, администрации |
| Навигатор по госзакупкам | Как заказчик закупает услуги аттестации по 44-ФЗ |
Темы, которые готовим
- Аттестация ГИС: чем отличается от ИСПДн
- Кто проводит аттестацию и как проверить лабораторию
- Уровни защищённости ИСПДн: как определить свой
- Модель угроз по методике ФСТЭК
- Аттестация тестового контура
- Подготовка документации: что собрать до визита лаборатории
- Срок действия аттестата и когда нужна повторная оценка
- Оценка защищённости значимых объектов КИИ
- Сроки и факторы стоимости аттестации
- Заказ услуги аттестации: позиция КТРУ и типовое ТЗ
Что влияет на результат
Практика одинакова для всех: аттестация вскрывает не отсутствие дорогих решений, а разрывы между реальной конфигурацией системы и документацией. Классические находки — неактуальная модель угроз, учётные записи уволенных сотрудников, отсутствующий регламент доступа и тестовые контуры с производственными данными без каких-либо мер.