Управленческая деятельность. Оценка деятельности по технической защите информации ФМС РФ
Приложение к Методическому руководству по оценке служебной деятельности инспектируемых территориальных органов ФМС России
Таблица 5
2.4. Оценка деятельности по технической защите информации
----T--------------T---------------------T--------------T----------------------------¬
¦ N ¦ Критерии ¦ Показатели ¦ Индикаторы ¦ Оценка ¦
¦п/п¦ ¦ ¦ +-------------T--------------+
¦ ¦ ¦ ¦ ¦Удовлетвори- ¦Неудовлетвори-¦
¦ ¦ ¦ ¦ ¦тельно ¦тельно ¦
+---+--------------+---------------------+--------------+-------------+--------------+
¦1. ¦Организацион- ¦Созданы подразделе- ¦1. Утверждены ¦Выполнены все¦Не выполнено ¦
¦ ¦ные мероприя- ¦ния технической за- ¦приказами по- ¦требования ¦хотя бы одно ¦
¦ ¦тия по защите ¦щиты информации ¦ложения о под-¦ ¦из требований ¦
¦ ¦информации ¦(назначены сотрудни- ¦разделениях по¦ ¦ ¦
¦ ¦ ¦ки, отвечающие за ¦защите инфор- ¦ ¦ ¦
¦ ¦ ¦осуществление техни- ¦мации, долж- ¦ ¦ ¦
¦ ¦ ¦ческой защиты инфор- ¦ностные инст- ¦ ¦ ¦
¦ ¦ ¦мации, сотрудники, ¦рукции сотруд-¦ ¦ ¦
¦ ¦ ¦имеющие допуск к ¦ников данных ¦ ¦ ¦
¦ ¦ ¦работе со средствами ¦подразделений ¦ ¦ ¦
¦ ¦ ¦криптографической ¦(внесены соот-¦ ¦ ¦
¦ ¦ ¦защиты информации, и ¦ветствующие ¦ ¦ ¦
¦ ¦ ¦сотрудники, имеющие ¦изменения в ¦ ¦ ¦
¦ ¦ ¦допуск к работе с ¦уже существую-¦ ¦ ¦
¦ ¦ ¦конфиденциальной ин- ¦щие должност- ¦ ¦ ¦
¦ ¦ ¦формацией) (далее - ¦ные инструкции¦ ¦ ¦
¦ ¦ ¦сотрудники) ¦сотрудников). ¦ ¦ ¦
¦ ¦ ¦ ¦2. Наличие ¦ ¦ ¦
¦ ¦ ¦ ¦подписанных ¦ ¦ ¦
¦ ¦ ¦ ¦обязательств о¦ ¦ ¦
¦ ¦ ¦ ¦неразглашении ¦ ¦ ¦
¦ ¦ ¦ ¦конфиденциаль-¦ ¦ ¦
¦ ¦ ¦ ¦ной информа- ¦ ¦ ¦
¦ ¦ ¦ ¦ции. ¦ ¦ ¦
¦ ¦ ¦ ¦3. Осуществля-¦ ¦ ¦
¦ ¦ ¦ ¦ется планиро- ¦ ¦ ¦
¦ ¦ ¦ ¦вание меро- ¦ ¦ ¦
¦ ¦ ¦ ¦приятий по за-¦ ¦ ¦
¦ ¦ ¦ ¦щите информа- ¦ ¦ ¦
¦ ¦ ¦ ¦ции в террито-¦ ¦ ¦
¦ ¦ ¦ ¦риальном орга-¦ ¦ ¦
¦ ¦ ¦ ¦не ФМС России ¦ ¦ ¦
¦ ¦ +---------------------+--------------+-------------+--------------+
¦ ¦ ¦Наличие нормативной ¦Нормативная ¦Соответствует¦Отсутствует ¦
¦ ¦ ¦базы по информацион- ¦база имеется ¦требованиям ¦один из необ- ¦
¦ ¦ ¦ной безопасности ¦полностью ¦ ¦ходимых ¦
¦ ¦ ¦ ¦ ¦ ¦документов ¦
¦ ¦ +---------------------+--------------+-------------+--------------+
¦ ¦ ¦ ¦Сотрудники, ¦ ¦ ¦
¦ ¦ ¦ ¦допущенные к ¦ ¦ ¦
¦ ¦ ¦ ¦работе с кон- ¦ ¦ ¦
¦ ¦ ¦ ¦фиденциальной ¦ ¦ ¦
¦ ¦ ¦ ¦информацией, ¦ ¦ ¦
¦ ¦ ¦ ¦ознакомлены со¦ ¦ ¦
¦ ¦ ¦ ¦всеми докумен-¦ ¦ ¦
¦ ¦ ¦ ¦тами ¦ ¦ ¦
¦ ¦ +---------------------+--------------+-------------+--------------+
¦ ¦ ¦Организация работ по ¦"Специальные ¦Знание поло- ¦Невыполнение ¦
¦ ¦ ¦защите информации в ¦технические ¦жений СТР-К и¦требований ¦
¦ ¦ ¦соответствии с нор- ¦требования и ¦организация ¦документа ¦
¦ ¦ ¦мативно-методическими¦рекомендации ¦работ по тех-¦ ¦
¦ ¦ ¦документами ¦по технической¦нической за- ¦ ¦
¦ ¦ ¦ ¦защите конфи- ¦щите инфор- ¦ ¦
¦ ¦ ¦ ¦денциальной ¦мации в соот-¦ ¦
¦ ¦ ¦ ¦информации" ¦ветствии с ¦ ¦
¦ ¦ ¦ ¦(СТР-К), ¦ним ¦ ¦
¦ ¦ ¦ ¦утвержденные ¦ ¦ ¦
¦ ¦ ¦ ¦Приказом ¦ ¦ ¦
¦ ¦ ¦ ¦Гостехкомиссии¦ ¦ ¦
¦ ¦ ¦ ¦N 282 ¦ ¦ ¦
¦ ¦ ¦ ¦от 30 августа ¦ ¦ ¦
¦ ¦ ¦ ¦2002 года ¦ ¦ ¦
¦ ¦ +---------------------+--------------+-------------+--------------+
¦ ¦ ¦ ¦Концепция ¦Знание и ¦Невыполнение ¦
¦ ¦ ¦ ¦информационной¦выполнение ¦требований ¦
¦ ¦ ¦ ¦безопасности ¦положений ¦Концепции ¦
¦ ¦ ¦ ¦АС ЦБД УИГ до ¦Концепции ¦ ¦
¦ ¦ ¦ ¦2012 года, ¦ ¦ ¦
¦ ¦ ¦ ¦утвержденная ¦ ¦ ¦
¦ ¦ ¦ ¦Приказом ФМС ¦ ¦ ¦
¦ ¦ ¦ ¦России от 17 ¦ ¦ ¦
¦ ¦ ¦ ¦сентября 2007 ¦ ¦ ¦
¦ ¦ ¦ ¦года N 204 ¦ ¦ ¦
¦ ¦ +---------------------+--------------+-------------+--------------+
¦ ¦ ¦ ¦Исполнение ¦Разработаны и¦Отсутствие хо-¦
¦ ¦ ¦ ¦распоряжения ¦утверждены: ¦тя бы одной ¦
¦ ¦ ¦ ¦ФМС России от ¦1. Инструк- ¦инструкции ¦
¦ ¦ ¦ ¦2 ноября 2007 ¦ция, опреде- ¦ ¦
¦ ¦ ¦ ¦года N ¦ляющая поря- ¦ ¦
¦ ¦ ¦ ¦МС-1/11-21779 ¦док предос- ¦ ¦
¦ ¦ ¦ ¦"О разработке ¦тавления дос-¦ ¦
¦ ¦ ¦ ¦инструкций" ¦тупа внутрен-¦ ¦
¦ ¦ ¦ ¦ ¦ним пользова-¦ ¦
¦ ¦ ¦ ¦ ¦телям к ре- ¦ ¦
¦ ¦ ¦ ¦ ¦сурсам АС ЦБД¦ ¦
¦ ¦ ¦ ¦ ¦УИГ. ¦ ¦
¦ ¦ ¦ ¦ ¦2. Инструк- ¦ ¦
¦ ¦ ¦ ¦ ¦ция, опреде- ¦ ¦
¦ ¦ ¦ ¦ ¦ляющая поря- ¦ ¦
¦ ¦ ¦ ¦ ¦док разграни-¦ ¦
¦ ¦ ¦ ¦ ¦чения и уп- ¦ ¦
¦ ¦ ¦ ¦ ¦равления дос-¦ ¦
¦ ¦ ¦ ¦ ¦тупом на тер-¦ ¦
¦ ¦ ¦ ¦ ¦риторию, в ¦ ¦
¦ ¦ ¦ ¦ ¦здания и по- ¦ ¦
¦ ¦ ¦ ¦ ¦мещения. ¦ ¦
¦ ¦ ¦ ¦ ¦3. Инструк- ¦ ¦
¦ ¦ ¦ ¦ ¦ция, опреде- ¦ ¦
¦ ¦ ¦ ¦ ¦ляющая поря- ¦ ¦
¦ ¦ ¦ ¦ ¦док проведе- ¦ ¦
¦ ¦ ¦ ¦ ¦ния эксплуа- ¦ ¦
¦ ¦ ¦ ¦ ¦тации, обслу-¦ ¦
¦ ¦ ¦ ¦ ¦живания, ре- ¦ ¦
¦ ¦ ¦ ¦ ¦монта и моди-¦ ¦
¦ ¦ ¦ ¦ ¦фикации ап- ¦ ¦
¦ ¦ ¦ ¦ ¦паратных и ¦ ¦
¦ ¦ ¦ ¦ ¦программных ¦ ¦
¦ ¦ ¦ ¦ ¦средств АС ¦ ¦
¦ ¦ ¦ ¦ ¦ЦБД УИГ. ¦ ¦
¦ ¦ ¦ ¦ ¦4. Инструк- ¦ ¦
¦ ¦ ¦ ¦ ¦ция, опреде- ¦ ¦
¦ ¦ ¦ ¦ ¦ляющая поря- ¦ ¦
¦ ¦ ¦ ¦ ¦док действий ¦ ¦
¦ ¦ ¦ ¦ ¦при возникно-¦ ¦
¦ ¦ ¦ ¦ ¦вении нештат-¦ ¦
¦ ¦ ¦ ¦ ¦ной ситуации ¦ ¦
¦ ¦ ¦ ¦ ¦в АС ЦБД УИГ.¦ ¦
¦ ¦ ¦ ¦ ¦5. Инструк- ¦ ¦
¦ ¦ ¦ ¦ ¦ция, опреде- ¦ ¦
¦ ¦ ¦ ¦ ¦ляющая меха- ¦ ¦
¦ ¦ ¦ ¦ ¦низмы распре-¦ ¦
¦ ¦ ¦ ¦ ¦деления ролей¦ ¦
¦ ¦ ¦ ¦ ¦сотрудников ¦ ¦
¦ ¦ ¦ ¦ ¦системы ФМС ¦ ¦
¦ ¦ ¦ ¦ ¦России по ¦ ¦
¦ ¦ ¦ ¦ ¦доступу к ¦ ¦
¦ ¦ ¦ ¦ ¦ресурсам АС ¦ ¦
¦ ¦ ¦ ¦ ¦ЦБД УИГ ¦ ¦
¦ ¦ +---------------------+--------------+-------------+--------------+
¦ ¦ ¦ ¦Положение о ¦Знание поло- ¦Нарушаются ¦
¦ ¦ ¦ ¦порядке и про-¦жений указан-¦требования ¦
¦ ¦ ¦ ¦ведении работ ¦ного докумен-¦Положения ¦
¦ ¦ ¦ ¦по технической¦та и органи- ¦ ¦
¦ ¦ ¦ ¦защите конфи- ¦зация работ ¦ ¦
¦ ¦ ¦ ¦денциальной ¦по защите ин-¦ ¦
¦ ¦ ¦ ¦информации в ¦формации в ¦ ¦
¦ ¦ ¦ ¦системе ФМС ¦соответствии ¦ ¦
¦ ¦ ¦ ¦России, утвер-¦с ним ¦ ¦
¦ ¦ ¦ ¦жденное Прика-¦ ¦ ¦
¦ ¦ ¦ ¦зом ФМС России¦ ¦ ¦
¦ ¦ ¦ ¦от 20 ноября ¦ ¦ ¦
¦ ¦ ¦ ¦2007 года N ¦ ¦ ¦
¦ ¦ ¦ ¦441 ¦ ¦ ¦
¦ ¦ +---------------------+--------------+-------------+--------------+
¦ ¦ ¦ ¦Приказ ФМС ¦Работы орга- ¦Невыполнение ¦
¦ ¦ ¦ ¦России от 27 ¦низованы в ¦Порядка ¦
¦ ¦ ¦ ¦июля 2007 года¦соответствии ¦ ¦
¦ ¦ ¦ ¦N 160 "О за- ¦с "Порядком ¦ ¦
¦ ¦ ¦ ¦щитном голо- ¦учета, конт- ¦ ¦
¦ ¦ ¦ ¦графическом ¦роля и нане- ¦ ¦
¦ ¦ ¦ ¦знаке" ¦сения защит- ¦ ¦
¦ ¦ ¦ ¦ ¦ных гологра- ¦ ¦
¦ ¦ ¦ ¦ ¦фических зна-¦ ¦
¦ ¦ ¦ ¦ ¦ков на техни-¦ ¦
¦ ¦ ¦ ¦ ¦ческие средс-¦ ¦
¦ ¦ ¦ ¦ ¦тва автомати-¦ ¦
¦ ¦ ¦ ¦ ¦зированных ¦ ¦
¦ ¦ ¦ ¦ ¦информацион- ¦ ¦
¦ ¦ ¦ ¦ ¦ных систем ¦ ¦
¦ ¦ ¦ ¦ ¦ФМС России" ¦ ¦
¦ ¦ +---------------------+--------------+-------------+--------------+
¦ ¦ ¦Подготовка сотрудни- ¦Наличие обу- ¦Не менее 2-х ¦Сотрудники для¦
¦ ¦ ¦ков, обеспечивающих ¦ченных специа-¦специалистов ¦обучения не ¦
¦ ¦ ¦техническую защиту ¦листов по за- ¦прошли обуче-¦направлялись ¦
¦ ¦ ¦информации ¦щите информа- ¦ние ¦ ¦
¦ ¦ ¦ ¦ции ¦ ¦ ¦
¦ ¦ +---------------------+--------------+-------------+--------------+
¦ ¦ ¦Обеспечение режима ¦Документальное¦1. Утверждены¦Не выполнено ¦
¦ ¦ ¦доступа сотрудников ¦закрепление ¦перечни лиц, ¦одно из требо-¦
¦ ¦ ¦территориального ¦организации ¦имеющих право¦ваний на оцен-¦
¦ ¦ ¦органа на объекты ¦доступа лиц, ¦доступа в ¦ку удовлетво- ¦
¦ ¦ ¦информатизации АС ¦имеющих право ¦серверные ¦рительно ¦
¦ ¦ ¦ЦБД УИГ ¦доступа в сер-¦помещения АС ¦ ¦
¦ ¦ ¦ ¦верные помеще-¦ЦБД УИГ, в ¦ ¦
¦ ¦ ¦ ¦ния, в помеще-¦помещения, ¦ ¦
¦ ¦ ¦ ¦ния, предназ- ¦предназначен-¦ ¦
¦ ¦ ¦ ¦наченные для ¦ные для обра-¦ ¦
¦ ¦ ¦ ¦обработки ин- ¦ботки инфор- ¦ ¦
¦ ¦ ¦ ¦формации АС ¦мации АС ЦБД ¦ ¦
¦ ¦ ¦ ¦ЦБД УИГ ¦УИГ. ¦ ¦
¦ ¦ ¦ ¦ ¦2. Ведется ¦ ¦
¦ ¦ ¦ ¦ ¦журнал учета ¦ ¦
¦ ¦ ¦ ¦ ¦доступа сот- ¦ ¦
¦ ¦ ¦ ¦ ¦рудников в ¦ ¦
¦ ¦ ¦ ¦ ¦серверное ¦ ¦
¦ ¦ ¦ ¦ ¦помещение ¦ ¦
+---+--------------+---------------------+--------------+-------------+--------------+
¦2. ¦Организация ¦Функционирование ¦Наличие шифро-¦Бесперебойное¦Отсутствие ¦
¦ ¦технической и ¦средств криптографи- ¦ванного канала¦функциониро- ¦шифрованного ¦
¦ ¦криптографи- ¦ческой защиты инфор- ¦передачи дан- ¦вание шифро- ¦канала ¦
¦ ¦ческой защиты ¦мации в соответствии ¦ных между ре- ¦ванного кана-¦ ¦
¦ ¦информации ¦с Инструкцией по ¦гиональным и ¦ла передачи ¦ ¦
¦ ¦ ¦настройке средства ¦территориаль- ¦данных ¦ ¦
¦ ¦ ¦криптографической ¦ным уровнями ¦ ¦ ¦
¦ ¦ ¦защиты информации ¦ЦБД УИГ ¦ ¦ ¦
¦ ¦ ¦"Атликс-VPN" для ор- ¦ ¦ ¦ ¦
¦ ¦ ¦ганизации защищенного¦ ¦ ¦ ¦
¦ ¦ ¦канала связи между ¦ ¦ ¦ ¦
¦ ¦ ¦региональным и ¦ ¦ ¦ ¦
¦ ¦ ¦федеральным уровнем ¦ ¦ ¦ ¦
¦ ¦ ¦АС ЦБД УИГ ¦ ¦ ¦ ¦
¦ ¦ ¦(МС-1/11-4791 от ¦ ¦ ¦ ¦
¦ ¦ ¦27.03.2007) ¦ ¦ ¦ ¦
¦ ¦ +---------------------+--------------+-------------+--------------+
¦ ¦ ¦Наличие эксплуатаци- ¦1. Эксплуата- ¦Наличие ¦Отсутствие ¦
¦ ¦ ¦онной документации ¦ционная доку- ¦ ¦ ¦
¦ ¦ ¦на средства защиты ¦ментация на ¦ ¦ ¦
¦ ¦ ¦информации, в том ¦средства крип-¦ ¦ ¦
¦ ¦ ¦числе криптографи- ¦тографической ¦ ¦ ¦
¦ ¦ ¦ческие ¦защиты ¦ ¦ ¦
¦ ¦ ¦ ¦информации. ¦ ¦ ¦
¦ ¦ ¦ ¦2. Сертификат ¦ ¦ ¦
¦ ¦ ¦ ¦ФСБ России N ¦ ¦ ¦
¦ ¦ ¦ ¦СФ/129-0979 от¦ ¦ ¦
¦ ¦ ¦ ¦1 марта 2007 ¦ ¦ ¦
¦ ¦ ¦ ¦г. на систему ¦ ¦ ¦
¦ ¦ ¦ ¦обнаружения ¦ ¦ ¦
¦ ¦ ¦ ¦атак "Аргус". ¦ ¦ ¦
¦ ¦ ¦ ¦3. Сертификат ¦ ¦ ¦
¦ ¦ ¦ ¦ФСБ России от ¦ ¦ ¦
¦ ¦ ¦ ¦25 ноября 2005¦ ¦ ¦
¦ ¦ ¦ ¦г. N СФ/144- ¦ ¦ ¦
¦ ¦ ¦ ¦0823 на средс-¦ ¦ ¦
¦ ¦ ¦ ¦тво криптогра-¦ ¦ ¦
¦ ¦ ¦ ¦фической защи-¦ ¦ ¦
¦ ¦ ¦ ¦ты информации ¦ ¦ ¦
¦ ¦ ¦ ¦"Атликс VPN". ¦ ¦ ¦
¦ ¦ ¦ ¦4. Сертификат ¦ ¦ ¦
¦ ¦ ¦ ¦ФСБ России от ¦ ¦ ¦
¦ ¦ ¦ ¦31 марта 2006 ¦ ¦ ¦
¦ ¦ ¦ ¦г. N СФ/114- ¦ ¦ ¦
¦ ¦ ¦ ¦0884 на опера-¦ ¦ ¦
¦ ¦ ¦ ¦ционную систе-¦ ¦ ¦
¦ ¦ ¦ ¦му "Атликс". ¦ ¦ ¦
¦ ¦ ¦ ¦5. Сертификат ¦ ¦ ¦
¦ ¦ ¦ ¦ФСБ России от ¦ ¦ ¦
¦ ¦ ¦ ¦23 октября ¦ ¦ ¦
¦ ¦ ¦ ¦2006 г. N ¦ ¦ ¦
¦ ¦ ¦ ¦СФ/112-0937 на¦ ¦ ¦
¦ ¦ ¦ ¦операционную ¦ ¦ ¦
¦ ¦ ¦ ¦систему ¦ ¦ ¦
¦ ¦ ¦ ¦"Microsoft ¦ ¦ ¦
¦ ¦ ¦ ¦Windows XP ¦ ¦ ¦
¦ ¦ ¦ ¦Professional ¦ ¦ ¦
¦ ¦ ¦ ¦Service Pack ¦ ¦ ¦
¦ ¦ ¦ ¦2" сборки ¦ ¦ ¦
¦ ¦ ¦ ¦5.1.2600. ¦ ¦ ¦
¦ ¦ ¦ ¦6. Сертификат ¦ ¦ ¦
¦ ¦ ¦ ¦ФСТЭК России ¦ ¦ ¦
¦ ¦ ¦ ¦от 10 июля ¦ ¦ ¦
¦ ¦ ¦ ¦2006 г. N ¦ ¦ ¦
¦ ¦ ¦ ¦1217, N 1218 ¦ ¦ ¦
¦ ¦ ¦ ¦или N 1219 на ¦ ¦ ¦
¦ ¦ ¦ ¦межсетевой эк-¦ ¦ ¦
¦ ¦ ¦ ¦ран Cisco PIX-¦ ¦ ¦
¦ ¦ ¦ ¦525 ver. 6.3 ¦ ¦ ¦
¦ ¦ ¦ ¦(5) ¦ ¦ ¦
¦ ¦ +---------------------+--------------+-------------+--------------+
¦ ¦ ¦Персональное закреп- ¦1. Наличие ¦Выполнены все¦Не выполнено ¦
¦ ¦ ¦ление ключевых доку- ¦ключевых доку-¦требования ¦хотя бы одно ¦
¦ ¦ ¦ментов (дискета и ¦ментов (диске-¦ ¦из требований ¦
¦ ¦ ¦подписанный владель- ¦та и подписан-¦ ¦ ¦
¦ ¦ ¦цем ключа сертификат ¦ный владельцем¦ ¦ ¦
¦ ¦ ¦открытого ключа ¦ключа сертифи-¦ ¦ ¦
¦ ¦ ¦пользователя) за ¦кат открытого ¦ ¦ ¦
¦ ¦ ¦соответствующим ¦ключа подпи- ¦ ¦ ¦
¦ ¦ ¦сотрудником ¦си). ¦ ¦ ¦
¦ ¦ ¦ ¦2. Организация¦ ¦ ¦
¦ ¦ ¦ ¦учета ключевых¦ ¦ ¦
¦ ¦ ¦ ¦документов в ¦ ¦ ¦
¦ ¦ ¦ ¦соответствии с¦ ¦ ¦
¦ ¦ ¦ ¦Приказом ФАПСИ¦ ¦ ¦
¦ ¦ ¦ ¦от 13.06.2001 ¦ ¦ ¦
¦ ¦ ¦ ¦N 152 ¦ ¦ ¦
+---+--------------+---------------------+--------------+-------------+--------------+
¦3. ¦Аттестация ¦Программно-аппаратный¦1. Утвержден- ¦Выполнены все¦Не выполнено ¦
¦ ¦программно-ап-¦комплекс регионально-¦ный техничес- ¦требования ¦хотя бы одно ¦
¦ ¦паратных комп-¦го уровня АС ЦБД УИГ ¦кий паспорт ¦ ¦из требований ¦
¦ ¦лексов регио- ¦прошел аттестационные¦программно-ап-¦ ¦ ¦
¦ ¦нального уров-¦испытания ¦паратного ком-¦ ¦ ¦
¦ ¦ня АС ЦБД УИГ ¦ ¦плекса регио- ¦ ¦ ¦
¦ ¦по требованиям¦ ¦нального уров-¦ ¦ ¦
¦ ¦безопасности ¦ ¦ня АС ЦБД УИГ.¦ ¦ ¦
¦ ¦информации ¦ ¦2. Утвержден- ¦ ¦ ¦
¦ ¦ ¦ ¦ный перечень ¦ ¦ ¦
¦ ¦ ¦ ¦защищаемых ре-¦ ¦ ¦
¦ ¦ ¦ ¦сурсов прог- ¦ ¦ ¦
¦ ¦ ¦ ¦раммно-аппа- ¦ ¦ ¦
¦ ¦ ¦ ¦ратного комп- ¦ ¦ ¦
¦ ¦ ¦ ¦лекса регио- ¦ ¦ ¦
¦ ¦ ¦ ¦нального уров-¦ ¦ ¦
¦ ¦ ¦ ¦ня АС ЦБД УИГ.¦ ¦ ¦
¦ ¦ ¦ ¦3. Акт готов- ¦ ¦ ¦
¦ ¦ ¦ ¦ности к работе¦ ¦ ¦
¦ ¦ ¦ ¦средств защиты¦ ¦ ¦
¦ ¦ ¦ ¦информации. ¦ ¦ ¦
¦ ¦ ¦ ¦4. Протокол ¦ ¦ ¦
¦ ¦ ¦ ¦аттестационных¦ ¦ ¦
¦ ¦ ¦ ¦испытаний. ¦ ¦ ¦
¦ ¦ ¦ ¦5. Заключение ¦ ¦ ¦
¦ ¦ ¦ ¦по результатам¦ ¦ ¦
¦ ¦ ¦ ¦аттестационных¦ ¦ ¦
¦ ¦ ¦ ¦испытаний. ¦ ¦ ¦
¦ ¦ ¦ ¦6. Аттестат ¦ ¦ ¦
¦ ¦ ¦ ¦соответствия ¦ ¦ ¦
+---+--------------+---------------------+--------------+-------------+--------------+
¦Общая оценка ¦ ¦ ¦ ¦ ¦
L------------------+---------------------+--------------+-------------+---------------
