Кто по шагам расскажет как провести аттестацию объектов информатизации по требованиям безопасности информации?
Просто нанимается специализированная контора, которая все проверяет и выдает документы? Или куда-то заявку надо направлять? Или как? И сколько это занимает времени?
"...аттестацию объектов информатизации по требованиям безопасности информации..." (для вашего случая) проводят организации на основании соответствующей лицензии ФСТЭК...
Перечень организаций, имеющих такие лицензии, есть на сайте ФСТЭК
выбираете несколько организаций из списка и у них спрашиваете:
"...контора, все проверяет и выдает документы? ... Или как? И сколько это занимает времени?..."
to Аркадий Иванов Говердунович
Если вам такую формулировку выдал какой-то лицензиат, то рекомендую этот вопрос задать регулятору (лучше сразу "другому"). В официальном письме. С указанием наименования, ИНН и адреса лицензиата, ага...
ЗЫ Хотя есть отличный от нуля шанс, что это АРМ является типовой структурной единицей ИСПДн. И "эталонное АРМ" уже кто-то аттестовал. Тогда, в целом, можно и без выезда (с учетом исполнения на месте всех выставленных требований безопасности). Но... тут надо по ситуации смотреть...
