Аттестация объектов информатизации должна включать в себя использование актуальных средств защиты для соответствия требованиям безопасности данных. Необходимо убедиться в том, что не только информационные системы, но и рабочие места, помещения и сети передачи данных находятся в хорошем состоянии. Все это должно подвергаться проверке перед проведением аттестации. Эта процедура является неотъемлемой частью процесса аттестации и гарантирует его успешное проведение.
Аттестация объектов информатизации включает оценку исходных данных и классификацию информационных систем. После этого разрабатываются методы испытаний и проводится экспертное обследование объекта информатизации. На основании результатов этих испытаний выдается заключение и аттестат соответствия.