Аттестация рабочего места ФСТЭК
Аттестация рабочего места ФСТЭК требуется организациям, планирующим выполнять работы, связанные с передачей сведений, составляющих государственную тайну. Без аттестата соответствия невозможно получить отдельные виды лицензий Федеральной службы безопасности (ФСБ) и Федеральной службы по техническому и экспортному контролю (ФСТЭК). Автоматизированным рабочим местом (АРМ) может считаться комплект технических и программных средств, обеспечивающий возможность взаимодействия с данными для одного сотрудника.
Два возможных подхода к решению задачи
Аттестация рабочего места ФСТЭК и аттестация режимно-секретного подразделения, как объекта информатизации – это две различные последовательные процедуры. Важно обратить внимание: аттестация объекта требуется каждому соискателю, планирующему взаимодействовать со сведениями гостайны на территории собственного РСП, в то время как проверки технических средств можно избежать, если сразу приобрести готовые сертифицированные АРМ. Цена аттестации АРМ складывается из мероприятий по сертификации технических средств, а также лабораторных и выездных исследований объекта информатизации.
Порядок аттестации системы в ФСТЭК предполагает несколько масштабных этапов: подготовка предприятия, заключение договора со специализированной организацией и проведение основных испытаний.
Далее остановимся лишь на тех процедурах, которые имеют свою специфику и/или могут вызвать сложности у соискателей:
- Подготовительные мероприятия – это не только приобретение, установка и отладка технических и программных средств в составе АРМ, но также и разработка предаттестационной документации. Требования к ней отражены в нормативных актах (инструкциях, ГОСТ и др.) с ограниченным доступом. Получить их для ознакомления без наличия соответствующего допуска к гостайне не представляется возможным. Обычно соискатели на данном этапе обращаются за помощью к специалистам, компетентным в вопросах секретного делопроизводства и имеющим право доступа к ГТ.
- Аттестация АРМ (цена которой во многом зависит от количества рабочих мест) может проводиться только организациями, имеющими свою лабораторию, аккредитацию и соответствующую лицензию ФСТЭК.
- Если компания лицензируется в ФСБ, ей необходимо пройти специальную проверку в отношении всего оборудования, находящегося на территории выделенного помещения. Таковыми считаются любые кабинеты, на территории которых ведется работа с носителями сведений государственной тайны. Специальной проверке подлежат не только АРМ, но также оргтехника, датчики и другие электронные устройства в режимно-секретном подразделении.
- Порядок аттестации системы в ФСТЭК предполагает лабораторные проверки, для проведения которых автоматизированные рабочие места доставляются на территорию испытательного центра. Иногда тестирование производится непосредственно на территории соискателя посредством контрольно-измерительного оборудования исполнителя.
