Помогает анализировать события, объясняет признаки угроз и предлагает следующие шаги расследования.
ООО «Инновационные Технологии в Бизнесе» проводит работы по аттестации объектов информатизации в соответствии с Порядком, утверждённым приказом ФСТЭК России от 29.04.2021 № 77, с учётом изменений, действующих с 01.09.2026.
Компания ООО «Инновационные Технологии в Бизнесе» оказывает услуги по подготовке к аттестации и проведению аттестационных испытаний на соответствие требованиям по защите информации объектов защиты Для руководителя аттестация — это управленческое решение, позволяющее подтвердить, что организация действует в рамках законодательства, минимизирует юридические и финансовые риски и готова безопасно работать с защищаемой информацией. Успешное прохождение аттестации подтверждает выполнение применимых требований по защите информации и снижает риски, связанные с несоответствием обязательным требованиям.
Работы выполняются как на этапе создания или модернизации объекта информатизации, так и на стадии эксплуатации, если организация принимает решение обрабатывать защищаемую информацию в действующей инфраструктуре. В результате заказчик получает документированное подтверждение соответствия объекта применимым требованиям по защите информации в условиях его эксплуатации.
Аттестация обеспечивает прозрачность и предсказуемость в вопросах информационной безопасности, демонстрирует зрелость организации перед регуляторами и партнёрами и превращает выполнение требований государства в управляемый процесс.
Порядок аттестации регулируется приказом ФСТЭК России № 77 от 29.04.2021. С 01.09.2026 действует его редакция с изменениями, внесёнными приказом ФСТЭК России № 60 от 27.02.2026.
С 01.03.2026 приказ ФСТЭК России № 17 от 11.02.2013 больше не является действующей нормативной основой для новых работ. Его заменил приказ № 117. Аттестаты соответствия, выданные до вступления приказа № 117 в силу, сохраняют действие в предусмотренных законодательством случаях.
Чем приказ № 117 отличается от приказа № 17Мы успешно провели более 30 аттестаций в 2023–2024 годах, гарантируя соответствие систем требованиям ФСТЭК России.
Проекты охватывают более 15 регионов России. Мы адаптируем работы под особенности объекта и организационную среду заказчика.
Половина проектов реализована в государственном секторе, здравоохранении и промышленности.
Мы оказываем услуги по защите информации для автоматизированных рабочих мест и систем внешних пользователей, подключаемых к государственным информационным системам и другим объектам.
Мы всегда готовы предоставить поддержку и профессиональные консультации по вопросам подключения к интересующей вас государственной информационной системе. Поможем рассчитать стоимость и объём необходимых работ, обеспечим индивидуальный подход и быстрое решение всех задач.
Целью аттестации объекта информатизации является подтверждение соответствия его системы защиты информации требованиям по защите информации в условиях фактической эксплуатации объекта.
С 01.09.2026 Порядок № 77 прямо предусматривает: если объект информатизации создаётся на базе информационно-телекоммуникационной инфраструктуры в случаях, предусмотренных законодательством, такая инфраструктура аттестуется по классу защищённости не ниже класса защищённости объекта информатизации. Приказ № 117 в действующей редакции также устанавливает требования к защите инфраструктуры, используемой как основа функционирования регулируемых систем.
Аттестационные испытания подтверждают соответствие реализованной системы защиты информации применимым требованиям в реальных условиях эксплуатации объекта.
Для государственных информационных систем и иных информационных систем государственных органов, государственных унитарных предприятий и государственных учреждений 1 и 2 классов защищённости, имеющих подключение к сети Интернет и (или) взаимодействующих с иными информационными системами, Порядок № 77 предусматривает тестирование на проникновение. Исключение установлено для отдельных вариантов взаимодействия с применением сертифицированных криптографических средств защиты.
Состав и объём аттестационных испытаний определяются типом объекта информатизации, применимыми требованиями по защите информации, классом защищённости или категорией значимости (если применимо), архитектурой объекта и программой аттестационных испытаний. Существенное значение имеет фактическая готовность системы защиты информации, средств защиты и организационно-распорядительной документации.
Эксперты нашей компании оказывают услуги по аттестации объектов информатизации с учётом различной степени их готовности к проверкам.
Мы предлагаем три пакета услуг, которые подойдут вам в зависимости от ваших условий.
Ознакомиться с предложениемПодготовка к аттестационным испытаниям включает в себя:
Аттестационные испытания включают в себя:
В действующей редакции Порядка № 77 аттестат соответствия выдаётся на весь срок эксплуатации объекта информатизации. Владелец обязан поддерживать безопасность объекта в соответствии с аттестатом и действующими требованиями по защите информации.
С 01.09.2026 периодический контроль уровня защищённости информации на аттестованном объекте проводится с применением анализа уязвимостей и тестирования на проникновение. Отчёт (протокол) по результатам контроля представляется владельцем объекта в ФСТЭК России или её территориальный орган не реже одного раза в три года и в течение 5 рабочих дней с даты завершения контроля.
При модернизации, меняющей архитектуру или структуру системы защиты, состав компонентов либо средства защиты, могут потребоваться дополнительные аттестационные испытания. Если изменения приводят к повышению класса защищённости, уровня защищённости или категории значимости, проводится повторная аттестация.
Для ИСПДн, не относящихся к государственным и муниципальным ИСПДн, сохраняется требование приказа ФСТЭК России № 21: оценка эффективности реализованных мер по обеспечению безопасности персональных данных проводится не реже одного раза в три года.
Сроки и стоимость аттестации объекта информатизации зависят от типа объекта информатизации, применимой нормативной базы, класса защищённости информационной системы, категории значимости значимого объекта КИИ (если применимо), уровня защищённости персональных данных, архитектуры и состава объекта, а также степени его готовности к испытаниям.
Аттестационные испытания для объекта, подготовленного к проведению проверки.
Подготовка объекта и проведение аттестационных испытаний в одном проекте.
Полный комплекс работ от проектирования и проверки защищённости до аттестации.
Опишите объект информатизации и текущую степень готовности. Специалисты ИТБ помогут определить необходимый состав работ и подходящий формат аттестации.
