p> Аттестация информационной системы — это финализация работ, результатом которой становятся следующие действия: </p> <ul class="dots"> <li>разработка программы и методики аттестации СЗИ ИС;</li> <li>проведение аттестации СЗИ ИС в соответствии с утвержденной программой и методикой аттестации (включая оформление протокола аттестации СЗИ ИС);</li> <li>проведение испытаний системы защиты информации с подготовкой отчета;</li> <li>сканирование элементов ИС на наличие уязвимостей с подготовкой отчета о проведении контроля эффективности защиты;</li> <li>выдача аттестата соответствия системы защиты информации информационной системы требованиям по защите информации. </li> </ul