Испытания и техническое регулирование в сфере обеспечения ИБ

На сегодня в связи с активным развитием информатизации актуальным становится вопрос обеспечения информационной безопасности действующих систем хранения, передачи и обработки информации. Одновременно идет развитие и систем, которые нацелены на нанесение ущерба объектам информации. Поэтому обеспечение информационной безопасности должно быть направлено, прежде всего, на предотвращение рисков и ликвидацию нанесенного ущерба. 

Все объекты информатизации проходят этапы создания, опытной и промышленной эксплуатации, развития и прекращения его использования. Это касается и информационных систем, которые перед вводом в промышленную эксплуатацию в обязательном порядке проходят процедуру испытаний на соответствие требованиям информационной безопасности.

Государственная услуга «Выдача акта по результатам испытаний на соответствие требованиям информационной безопасности» полностью автоматизирована и оказывается посредством веб-портала «е-лицензирование».

 

Субъекты

 

• Государственные органы 
• Местные исполнительные органы 
• Государственные юридические лица 
• Квазигосударственный сектор 
• КВОИКИ

 

Объекты

 

К объектам испытаний, подлежащим обязательным испытаниям на соответствие требованиям информационной безопасности, относятся:

1) программное обеспечение (программный продукт), созданное и (или) размещенное на информационно-коммуникационной платформе «электронного правительства»;

2) информационно-коммуникационная платформа «электронного правительства»;

3) интернет-ресурс государственного органа, государственного юридического лица, субъекта квазигосударственного сектора;

4) информационная система государственного органа, государственного юридического лица, субъекта квазигосударственного сектора;

5) критически важные объекты информационно-коммуникационной инфраструктуры;

6) негосударственная информационная система, предназначенная для формирования государственных электронных информационных ресурсов, осуществления государственных функций и оказания государственных услуг.