Каковы основные цели и задачи аттестации объектов информатизации?

Основная цель аттестации объектов информатизации — подтвердить соответствие объекта требованиям нормативных документов регулирующих органов в сфере защиты информации. acti.ru

Некоторые задачи аттестации:

• проверить и подтвердить степень защищённости информационных систем; acti.ru
• оценить успешность проекта внедрения средств информационной безопасности; acti.ru
• выявить и исправить недоработки, которые могли бы привести к нежелательным и опасным последствиям; acti.ru
• оценить соответствие принятых на объекте информатизации организационных и технических мер требованиям по защите информации; normativ.kontur.ru
• оценить эффективность защиты информации от утечки по техническим каналам. normativ.kontur.ru

Аттестация может быть добровольной и обязательной. acti.ru

Добровольная проводится по инициативе владельца объекта информатизации и служит для подтверждения его соответствия определённым нормативам и требованиям по безопасности информации. acti.ru

Обязательная проводится для объектов информатизации в случаях, установленных федеральным законодательством РФ и правовыми актами уполномоченных контролирующих органов. acti.ru Например, обязательной аттестации подлежат объекты, предназначенные для обработки сведений, представляющих государственную тайну, государственные и муниципальные информационные системы. acti.ru