Детальная разработка проектов организационно-распорядительных документов  на объекта вычислительной техники в составе одной ПЭВМ:

• Приказ о назначении комиссии по категорированию, классификации и назначению ответственных лиц.
• Акт категорирования.
• Акт классификации.
• Инструкция администратора.
• Инструкция пользователя.
• Инструкция по антивирусному контролю.
• Матрица.
• Перечень защищаемых ресурсов.
• Состав программного обеспечения.
• Список лиц, допущенных к автоматизированной обработке.
• Технический паспорт.
• Приказ о вводе инструкций и вводе в эксплуатацию объекта.

Детальная разработка проектов организационно-распорядительных документов  на выделенное помещение:

• Приказ о назначении комиссии по категорированию и назначению ответственных лиц.
• Акт категорирования.
• Инструкция по проведению закрытых совещаний.
• Список лиц, допущенных к вскрытию помещения.
• Инструкция по эксплуатации средств защиты.
• Технический паспорт.
• Приказ о вводе инструкций и вводе в эксплуатацию выделенного помещения.

Аттестационные испытания средства изготовления и размножения секретных документов:

• Анализ полноты и достаточности представленных Заказчиком исходных данных, проверка состава технических средств, контролируемой зоны, проверка обоснованности категорирования, экспертный анализ выполнения требований к ОТСС, размещению ВТСС.
• Проверка соответствия объекта информатизации организационно-техническим требованиям по защите информации.
• Проверка наличия заключений по специальной проверке ОТСС на отсутствие специальных электронных устройств перехвата информации (в случае необходимости).
• Проверка режима функционирования аттестуемого объекта и принятой технологии разработки и размножения информации;
• Проверка соответствия ОТСС объекта информатизации требованиям по защите информации от утечки по каналам ПЭМИ.

Аттестационные испытания объекта вычислительной техники - Локальной вычислительной сети (от 5ПЭВМ):

• Анализ полноты и достаточности представленных Заказчиком исходных данных, проверка состава технических средств, контролируемой зоны, проверка обоснованности категорирования, классификации, экспертный анализ выполнения требований к ОТСС, размещению ВТСС.
• Анализ организационной структуры объекта, информационных потоков, состава и структуры комплекса технических средств и программного обеспечения, системы защиты информации на объекте, разработанной документации и ее соответствия требованиям нормативной документации по защите информации.
• Разработка проектов организационно-распорядительных документов на объект.
• Проверка наличия заключений по специальной проверке ОТСС на отсутствие специальных электронных устройств перехвата информации.
• Контрольные испытания объекта вычислительной техники в реальных условиях эксплуатации путем проверки фактического выполнения установленных требований на различных этапах процесса обработки защищаемой информации, объектовые контрольные исследования ОТСС на соответствие требованиям по защите информации от утечки по каналам ПЭМИН.
• Контрольные испытания автоматизированной системы на соответствие требованиям по защите информации от несанкционированного доступа в соответствии с определенным классом защищенности от НСД для автоматизированных рабочих мест.
• Контрольные испытания автоматизированной системы на соответствие требованиям по защите информации от несанкционированного доступа в соответствии с определенным классом защищенности от НСД для межсетевого обмена.
• Проверка эффективности применяемых на объектах средств и систем защиты информации.
• Определение необходимости применения дополнительных технических средств защиты информации.
• Выдача рекомендаций по устранению выявленных недостатков и применению необходимых технических средств защиты (при необходимости).
• Оформление протоколов проверок, заключения и аттестата соответствия на объект вычислительной техники.

Аттестационные испытания объекта вычислительной техники в составе одной ПЭВМ:

• Анализ полноты и достаточности представленных Заказчиком исходных данных, проверка состава технических средств, контролируемой зоны, проверка обоснованности категорирования, классификации, экспертный анализ выполнения требований к ОТСС, размещению ВТСС.
• Анализ организационной структуры объекта, информационных потоков, состава и структуры комплекса технических средств и программного обеспечения, системы защиты информации на объекте, разработанной документации и ее соответствия требованиям нормативной документации по защите информации.
• Разработка проектов организационно-распорядительных документов на объект.
• Проверка наличия заключений по специальной проверке ОТСС на отсутствие специальных электронных устройств перехвата информации.
• Контрольные испытания объекта вычислительной техники в реальных условиях эксплуатации путем проверки фактического выполнения установленных требований на различных этапах процесса обработки защищаемой информации, объектовые контрольные исследования ОТСС на соответствие требованиям по защите информации от утечки по каналам ПЭМИН.
• Контрольные испытания автоматизированной системы на соответствие требованиям по защите информации от несанкционированного доступа в соответствии с определенным классом защищенности от НСД.
• Проверка эффективности применяемых на объектах средств и систем защиты информации.
• Определение необходимости применения дополнительных технических средств защиты информации.
• Выдача рекомендаций по устранению выявленных недостатков и применению необходимых технических средств защиты (при необходимости).
• Оформление протоколов проверок, заключения и аттестата соответствия на объект вычислительной техники.

Аттестация (аттестационные испытания) выделенных помещений.

• Анализ полноты и достаточности представленных Заказчиком исходных данных, проверка состава технических средств в ВП, контролируемой зоны, проверка обоснованности категорирования, экспертный анализ выполнения требований к ВТСС.
• Проверка порядка организации и обеспечения режима доступа в помещение, выполнения организационно-режимных требований к ВП ("Инструкция №3-1").
• Разработка проектов организационно-распорядительных документов на объект.
• Проверка наличия заключений по специальной проверке технических средств на отсутствие специальных электронных устройств перехвата информации.
• Инструментальные измерения и оценка уровня защищенности выделенного помещения от утечки по акустическому речевому каналу (исследование звукоизоляционных свойств строительных конструкций и коммуникаций).
• Инструментальные измерения и оценка уровня защищенности выделенного помещения от утечки по виброакустическому каналу (исследование звукоизоляционных свойств строительных конструкций и коммуникаций).
• Специальные исследования ВТСС (слаботочных линий) по защищенности от утечки речевой информации.
• Выдача рекомендаций по устранению выявленных недостатков и применению необходимых технических средств защиты (при необходимости).
• Проведение расчетов, подготовка и оформление отчетной документации: протоколов испытаний (проверок), заключения по результатам аттестационных испытаний с выводом о соответствии выделенного помещения требованиям по безопасности информации, выдача аттестата соответствия.

Аттестация объектов информатизации представляет собой комплекс организационно-технических мер, результатом которых является выдача «Аттестата соответствия», подтверждающего, что объект информатизации отвечает требованиям безопасности, установленным ФСТЭК России.

Аттестация объектов информатизации обязательна, если объект информатизации предназначен для работы с информацией, составляющей государственную тайну, для ведения секретных переговоров, управления экологически небезопасными объектами. В остальном аттестация объектов информатизации — добровольная процедура.

Аттестация проводится поэтапно. На первом этапе проводят предварительные специальные исследования компьютерной техники или проверяется выделенное помещение на предмет акустической защищенности. Выделенное помещение – это отдельное помещение для проведения совещаний, собраний или бесед по секретным вопросам. Предварительные специальные исследования предоставляют возможность дать рекомендации по дальнейшим мероприятиям и запротоколировать текущую ситуацию. Следующий шаг – объектовые специальные исследования всех проводных коммуникаций и технических средств, программных продуктов, систем и средств защиты на предмет соответствия требованиям по безопасности. Их результаты оформляются в протоколы и предписания на эксплуатацию. На третьем этапе объект информатизации и выделенное помещение подвергаются аттестационным испытаниям, полученные данные согласовываются в соответствующем управлении Гостехкомиссии России.