1) подготовка к аттестации объектов информатизации:
- поставка, установка и настройка средств защиты информации;
- разработка документации (технические паспорта на объекты информатизации,
организационно-распорядительные документы на объекты информатизации, модели
угроз безопасности информации);
2) аттестация объектов информатизации (защищаемых помещений, АС, ИСПДн):
- обрабатывающих информацию ограниченного доступа, не составляющую государственную тайну (в
т.ч. персональные данные).
3) ежегодный периодический контроль эффективности мер защиты;
4) техническое сопровождение аттестованных объектов информатизации.