Думаете, как защитить бизнес от киберугроз?
Свяжитесь с экспертами «Инфо-Трейдинг», чтобы выстроить защиту под задачи
вашего бизнеса.
Оставить заявку
Оставьте заявку
на образовательные услуги
Оставьте заявку на консультацию — поможем подобрать курс под ваши цели и задачи!
/ Аттестация объектов информатизации

Подготовим объект к работе с защищаемой информацией

Проводим полный цикл аттестации ГИС, ИСПДн, автоматизированных систем, рабочих мест и защищаемых помещений с учётом применимых требований ФСТЭК России.

Оставить заявку
О нас

Экспертиза, которой доверяют

177+
реализованных проектов по аттестации
Россия
работаем по всем регионам РФ
Глубокая экспертиза
собственные эксперты по защите информации
Под ключ
от обследования до итоговых документов
Что получает заказчик

Понятный и гарантированный результат

Подготовка к аттестации

Готовим объект информатизации к прохождению аттестационных испытаний.

Понятные границы работ

Определяем состав объекта, требования к нему.

Выявленные замечания

Показываем несоответствия до того, как они повлияют на итог проекта.

Проведённые испытания

Проверяем выполнение требований безопасности в соответствии с требованиями ФСТЭК России.

Комплект документов

Готовые документы и аттестат.

Наши клиенты

С нами работают

Выполняем проекты для организаций финансового сектора, государственных учреждений и коммерческих компаний.
Получить консультацию

Коммерческие банки

Финансовые организации

Государственные учреждения

Предприятия промышленного сектора

Разработчики информационных систем

Доверие клиентов

Благодарственные письма наших заказчиков

Коллектив ООО «Инфо-Трейдинг» продемонстрировал высокий уровень компетенций, оперативность, ответственность и внимательное отношение к поставленным задачам.
АО «ББР банк»
Смотреть все благодарности
Благодаря оперативному реагированию вашей команды и чёткому соблюдению методических рекомендаций все этапы аттестации были пройдены в строго установленные сроки
ООО «Банк Развития Русской Сети Интернет»
Смотреть все благодарности
Команда провела глубокий аудит текущих процессов и помогла выстроить эффективную систему защиты данных
ООО «Костромаселькомбанк»
Смотреть все благодарности
Какие объекты аттестуем

Работаем с различными видами объектов информатизации

Состав работ определяем по типу системы, обрабатываемой информации и применимым требованиям.
01
Государственные информационные системы
ГИС и иные информационные системы государственных органов, государственных учреждений и государственных унитарных предприятий.
02
Информационные системы персональных данных
ИСПДн организаций, в которых обрабатываются персональные данные работников, клиентов и иных субъектов.
03
Автоматизированные системы и рабочие места
Отдельные АРМ, локальные автоматизированные системы и распределённые комплексы.
04
Защищаемые помещения
Помещения, предназначенные для обработки или обсуждения информации ограниченного доступа.
05
Информационные системы коммерческих организаций
Системы, обрабатывающие конфиденциальную информацию и иные сведения ограниченного доступа.
06
Объекты критической информационной инфраструктуры
Оценка соответствия и проведение испытаний значимых объектов КИИ в объёме, определяемом применимыми требованиями.
Наши клиенты

Периодический контроль аттестованного объекта

Проводим периодический контроль уровня защищённости аттестованного объекта, оформляем результаты и определяем замечания, которые необходимо устранить до следующего контроля
Получить консультацию
Ключевые изменения
Что изменилось с 1 сентября 2026 года
Пентест при аттестации
для ГИС и иных ИС госорганов, ГУП и госучреждений 1−2 класса с Интернетом или внешним взаимодействием, с предусмотренным исключением для защищённого взаимодействия через сертифицированные криптосредства.
статья про Пентест
Периодический контроль
Анализ уязвимостей и тестирование на проникновение; отчёт представляется не реже одного раза в три года.
Отчётность во ФСТЭК
После завершения контроля отчёт нужно направить в течение 5 рабочих дней.
Изменения объекта
При модернизации проводятся дополнительные испытания изменённых компонентов, а при повышении класса/уровня/категории требуется повторная аттестация.
Порядок работ

Аттестат как результат нашей с Вами работы

Сопровождаем проект от первичного обследования до оформления комплекта документов.

01

Анализ и оценка исходных данных, включая:

  • Наличие организационно-распорядительной документации для автоматизированной системы
  • Соответствие общим требованиям и рекомендациям по защите конфиденциальной информации

02

Поставка и внедрение

  • Поставка, установка и настройка аппаратных и программных средств для защиты информации

03

Проведение аттестационных испытаний

  • Проводим функциональное тестирование, анализ уязвимостей и, когда это предусмотрено требованиями к объекту, тестирование на проникновение
  • Для систем 1 и 2 классов защищённости необходимость пентеста определяем с учётом п. 16.1 порядка аттестации в редакции приказа №60

04

Поддержка

  • Консультации по внедрению: предоставляем рекомендации по внедрению изменений
в процессы и документацию, учитывая специфику вашей компании

Нормативная база

Работаем с учётом применимых требований законодательства и нормативных документов

Конкретный набор документов зависит от типа объекта, категории информации и назначения системы.
ПРИКАЗ ФСТЭК № 77
Порядок проведения аттестации
Применяется к объектам информатизации, обрабатывающим информацию ограниченного доступа, не составляющую государственную тайну.
ПРИКАЗ ФСТЭК № 117
Требования к защите государственных систем
Используется для ГИС и иных информационных систем государственных органов и учреждений.
152-ФЗ + ПРИКАЗ № 21
Защита персональных данных
Определяют требования и состав мер для информационных систем персональных данных.
187-ФЗ + ПРИКАЗЫ № 235 И № 239
Объекты критической информационной инфраструктуры
Регулируют создание системы безопасности и меры защиты значимых объектов КИИ.
ПРИКАЗ ФСТЭК №60
Изменения порядка аттестации
С 1 сентября 2026 года изменяет порядок аттестации по приказу № 77: устанавливает требования к тестированию на проникновение для отдельных систем, периодическому контролю, дополнительным испытаниям и отчётности
статья приказ ФСТЭК №60

Думаете, как защитить бизнес от киберугроз?

Свяжитесь с экспертами «Инфо-Трейдинг», чтобы выстроить защиту под задачи
вашего бизнеса.