ВОПРОСЫ ПОВЫШЕНИЯ УРОВНЯ ПРАКТИЧЕСКИХ НАВЫКОВ ПОДГОТОВКИ СПЕЦИАЛИСТОВ ПО ЗАЩИТЕ ИНФОРМАЦИИ В ОБЛАСТИ АТТЕСТАЦИИ ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ

Аннотация

Проблемы сопровождения и практического проведения аттестации объектов информатизации (ОИ) по требованиям безопасности информации занимают важное место в общей проблеме защиты информации. Такого вида работы регламентируются нормативными документами ФСТЭК России, в которых предписано, что все ОИ , предназначенные для обработки информации, отнесенной к государственной и служебной тайне, персональным данным, а также для ведения секретных переговоров, необходимо подвергать аттестации по требованиям безопасности информации. Обязательной аттестации подлежат ОИ, предназначенные для обработки информации, составляющей государственную тайну, управления экологически опасными объектами, ведения секретных переговоров. В остальных случаях аттестация носит добровольный характер (добровольная аттестация) и может осуществляться по желанию заказчика или владельца объекта информатизации [1]. Особенно актуальной в связи с этим становится задача аттестации ОИ на соответствие требованиям по безопасности информации, в первую очередь требованиям по защите информации от несанкционированного доступа, в том числе от компьютерных вирусов, от утечки за счет побочных электромагнитных излучений и наводок (ПЭМИН), при специальных воздействиях на объект (высокочастотное навязывание и облучение, электромагнитное и радиационное воздействие), от утечки или воздействия специальных устройств, встроенных в объекты информатизации, в связи с вступлением в действие с 1 января 2007 г. Федерального закона Российской Федерации № 152-ФЗ «О персональных данных» от 27 июля 2006 г. [2].