Определяем, какие компоненты нужно защищать, и где они находятся.
Изучаем структуру вашей информационной системы и потоки данных.
Оформляем технический отчёт, протокол испытаний и выдаём Аттестат соответствия.
Проводим испытания на соответствие требованиям.
Проверяем, что в системе нет уязвимостей, которые могут быть случайно или намеренно использованы.
Разрабатываем Программу и Методику испытаний СЗИ.
Аттестация и выдача Аттестата соответствия
Сопровождаем внедрение необходимых средств защиты информации.
Определяем требования к системе защиты информации.
Готовим необходимую документацию (техническое задание на СЗИ, Акт отнесения к классу типовых ИС).
Разрабатываем или обновляем политики информационной безопасности организации.
Проектирование и создание СЗИ
Аттестация СЗИ "под ключ" включает несколько основных этапов.