АРМ – аттестация рабочих мест
Существует два варианта расшифровки аббревиатуры «АРМ»: «аттестация рабочих мест» и «автоматизированное рабочее место». Автоматизированное рабочее место – это система, состоящая из персонального компьютера, иных электронных устройств и программного обеспечения для обработки информации пользователями – допущенными к гостайне сотрудниками предприятия. Стандартно АРМ включает в себя моноблок или ПК, операционную систему и несколько программ, характер которых определяется спецификой организации.
Автоматизированное рабочее место – объект информатизации и разновидность системы защиты информации, которая подлежит обязательной аттестации. Важный момент: аттестация АРМ для ДСП проводится в формате специальных проверок несколько упрощенной формы.
Концепция мероприятия
Глобальная цель аттестации – объективная проверка комплекса технических решений, реализованных в режимно-секретном подразделении, на соответствие требованиям по обеспечению безопасности информации. Основные принципы и порядок мероприятий сформулированы в положении Государственной технической комиссии по аттестации объектов информатизации, впервые опубликованном в 1994 году. Требования и параметры оценки, которые применяются к соискателям, могут несколько отличаться в зависимости от лицензирующего органа (ФСБ или ФСТЭК). Требования ФСБ отличаются более объемным перечнем объектов, подлежащих сертификации и аттестации.