Для чего требуется аттестация объектов информации? Наличие аттестации соответствия может подтверждать эффективность принятого комплекса мер и средств защиты информации, что предоставляет каждому человеку замечательную возможность выполнять все сопутствующие требования законодательства в момент эксплуатации объектов информатизации. Но что из себя представляет сам объект информации? Объект информации является совокупностью информационных ресурсов, средств и систем обработки информации, которые используются в соответствии с заданной информационной технологией, средств обеспечения объекта информатизации, помещений или объектов в которых они устанавливаются, или помещения и объекты, предназначенные для ведения конфиденциальных переговоров. И, в связи с этим, многие компании даже предоставляют услуги по аттестации объекта информации.
И одной из таких компаний, предлагающей услуги по аттестации, признается «Инфобезопасность» — аттестационный центр. Аттестацию объектов информатизации на полное соответствие всем необходимым требованиям безопасности конфиденциальной информации имеют право производить только организации, имеющие лицензию ФСТЭК на осуществление правомерной деятельности по технической защите конфиденциальной информации. Аттестат, как документ, предоставляется для подтверждения того, что автоматизированная информационная система должна соответствовать всем надлежащим требованиям безопасности информации, а также предоставляет право на определенное время обрабатывать конфиденциальную информацию.
Аттестат соответствия должен выдаваться на период времени, равный трём годам, в течение которых должно быть обеспечено полное отсутствие переменчивости условий функционирования объектов и технологий обработки защищаемой информации. Следует аттестовывать автоматизированную информационную систему только в том случае, если в ней обрабатываются персональные данные, конфиденциальные данные, отнесенные к государственному информационному ресурсу информации, а также и данные, которые могут содержать в себе служебную тайну.
