2.4.4. Объект аттестации

Аттестация - это процесс, в результате которого удостоверяется возможность обработки на данном конкретном объекте информации с ограниченным доступом определенной категории (необходимая категория определяется собственником, владельцем, пользователем информации в соответствии с действующим законодательством). Схожесть процессов сертификации и аттестации заключается в том, что в обоих случаях используются одни и те же требования и нормы и объектом этих процессов зачастую выступают технические средства обработки информации. Однако различия, и существенные, состоят в том, что при аттестации оцениваются в совокупности все средства защиты информации, включая принятые организационно-технические и организационные меры, а также конкретные условия эксплуатации рассматриваемого объекта. При этом объектом аттестации выступает объект информации, понимаемый в широком смысле как совокупность помещений с расположенными в них конкретными техническими средствами, которые обслуживаются данным персоналом в соответствии с порядком, предписанным нормативно-технической документацией. В узком смысле под объектом информации может пониматься конкретное, единственное (с конкретными заводскими номерами) техническое средство. Подчеркнем, что данное техническое средство защиты может выступать как в качестве объекта сертификации, так и в качестве объекта аттестации, поскольку именно это в ряде случаев вызывает непонимание и приводит к путанице и ошибкам. В первом случае, при сертификации, речь идет о типовом образце изделия или типовых испытаниях. Во втором, при аттестации, речь идет о конкретном образце, предназначенном для эксплуатации в определенных условиях с заданным конкретным расположением относительно других технических средств в определенном помещении. Техническое средство обработки, имеющее аттестат на соответствие некоторой категории, является защищенным.

2.4.5. Система проведения ниокр (Научно-Исследовательской Окончательной Конструкторской Работы)

Составляется техническая карточка на НИОКР, в которой указывается название работы, цель, задачи, предварительная цена и исполнители.
Проводится обоснование, т. е. описывается важность работы, новизна работы.
Составляется характеристика и методы проведения НИОКР.
Далее ставится тактико-техническое задание, т.е. планирование работы по срокам.
Далее заключаются дополнительные соглашения.
Составляется акт проверки хода выполнения НИОКР.
Формируется уведомление о готовности приема НИОКР.
Составляется акт приема НИОКР.