Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования «тюменский государственный университет» Институт математики, естественных наук и информационных технологий

ТЕОРИТИЧЕСКАЯ ЧАСТЬ

1. ПОРЯДОК АТТЕСТАЦИИ АС

• 
  Анализ внутренних документов по информационной безопасности;
  
• 
  Опись применяемых программных и аппаратных средств вычислительной техники;
  
• 
  Определение границ контролируемой зоны автоматизированной системы;
  
• 
  Анализ рисков текущей информационной инфраструктуры.
  

• 
  Могут быть предложены дополнения и изменения в текущий пакет документов;
  
• 
  Предлагается перечень СЗИ для приведения автоматизированной системы в соответствие с РД.
  

• 
  Стоимости СЗИ;
  
• 
  Спецификациях СЗИ;
  
• 
  Использовании строго определенных СЗИ.
  

• 
  №98-ФЗ ("О коммерческой тайне");
  
• 
  №152-ФЗ ("О персональных данных");
  
• 
  №5485-1-ФЗ ("О государственной тайне");
  
• 
  СТО БР (Стандарт Банка России).
  

• 
  Аутентификация пользователей с поддержкой аппаратных идентификаторов;
  
• 
  Полная интеграция с сложными доменными сетями, интеграция с Active Directory;
  
• 
  Разделение полномочий пользователей при доступе к информационным ресурсам АС;
  
• 
  Доверенная информационная среда;
  
• 
  Система контроля утечек конфиденциальной информации;
  
• 
  Система контроля съемных носителей и устройств компьютера на основе централизованных политик;
  
• 
  Система аудита информационной безопасности;
  
• 
  Централизованной управление СЗИ;
  
• 
  Создание замкнутой программной среды;
  
• 
  Возможность развёртывания СЗИ в организациях с большим количеством филиалов.