b>Предварительное обследование информационной системы</b> <br> <br> Оценка текущего состояния системы и прогнозирование перечня предстоящих действий. Этот этап включает: <ul class="dots"> <li>анализ структуры информационной системы, потоков данных, состава и мест размещения элементов информационной системы, ее физических и логических границ; </li> <li> составление перечня взаимодействующих систем и их вариантов подключения; </li> <li> Отчет по результатам работы.</li> </ul > <br> <br> <b>Проектирование и создание системы защиты информации</b> <br> <br> Основной этап работ, который включает следующие действия: <ul class="dots"> <li>подготовку проекта общей схемы системы защиты информации;  </li> <li> разработку технического задания на создание СЗИ; </li> <li> разработку новой либо изменение текущей политики информационной безопасности в отношении аттестуемой СЗИ (включая редактирование локальных нормативных правовых актов по защите информации в организации);  </li> <li> внедрение средств технической и криптографической защиты информации, проверку их работоспособности и совместимости с другими объектами информационной системы.</li> </ul> <br> <br> <b>Аттестация системы защиты информации </b> <br> <br> Финальный этап работы, результатом которого становятся следующие действия: <ul class="dots"> <li>разработка программы и методики аттестации СЗИ; </li> <li> проведение аттестации СЗИ в соответствии с утвержденной программой и методикой (включая оформление протокола аттестации СЗИ); </li> <li> проведение испытаний системы защиты информации с подготовкой отчета; </li> <li> сканирование элементов информационной системы на наличие уязвимостей с подготовкой отчета о проведении контроля эффективности защиты; </li> <li> выдача аттестата соответствия системы защиты информации требованиям по информационной безопасности.</li> </ul