Техническая защита информации. сертификация средств защиты информации по требованиям безопасности информации
Цель обучения:
Совершенствование компетенций, необходимых для осуществления профессиональной деятельности, и повышение профессионального уровня в рамках имеющейся квалификации специалистов (включая государственных гражданских служащих), работающих в области технической защиты информации в части организации и проведения работ по сертификации средств защиты информации по требованиям безопасности информации.
Содержание курса:
Учебный модуль №1. Организационно-правовые основы ТЗИ. Организация и проведение сертификации средств защиты информации по требованиям безопасности информации
Тема №1. Цели и задачи ТЗИ. Правовые основы ТЗИ.
Тема №2. Организация работ по ТЗИ в организации.
Тема №3. Способы и средства защиты информации. Средства контроля защищенности информации.
Тема №4. Документы, регламентирующие деятельность в области создания средств защиты информации и сертификации средств защиты информации.
Тема №5. Процедура, технологические этапы и задачи сертификации средств защиты информации по требованиям безопасности информации.
Тема №6. Разработка программ и методик сертификационных испытаний. Требования к содержанию и оформлению. Методы испытаний.
Тема №7. Типовые сертификационные испытания программных и аппаратных средств защиты информации.
Тема №8. Инструментальное обеспечение сертификационных испытаний. Типовые контрольно-измерительная аппаратура и лабораторное оборудование.
Тема №9. Меры обеспечения достоверности и качества результатов испытаний. Метрологическое обеспечение испытаний.
Тема №10. Цели, задачи, порядок проведения аттестации производства. Система качества организации.
Тема №11. Программа и методика проведения аттестации производства. Порядок оформления акта аттестации производства.
Учебный модуль №2. Организация деятельности испытательных лабораторий и органов по сертификации
Тема №1. Организация деятельности испытательных лабораторий и органов по сертификации.
Тема №2. Система внутреннего документооборота испытательных лабораторий и органов по сертификации.
Тема №3. Система менеджмента качества и информационной безопасности испытательных лабораторий и органов по сертификации.
Учебный модуль №3. Организация и проведение инспекционного контроля сертифицированных средств защиты информации
Тема №1. Порядок внесения изменений средства защиты информации.
Тема №2. Порядок проведения инспекционного контроля сертифицированных средств защиты информации. Продление сертификата соответствия средств защиты информации владельцем объекта информатизации.
Категория слушателей:
Руководители структурных подразделений и специалисты (включая государственных гражданских служащих), работающие в области ТЗИ в части организации и выполнения работ по сертификации средств защиты информации по требованиям безопасности информации.
Продолжительность обучения: 108 часов (72 аудиторных часа), 2 недели.
Режим занятий: 6 часов учебных занятий с преподавателем и 3 часа самостоятельной работы в день.
Форма обучения: очная.
При успешном окончании обучения слушателю выдается Удостоверение о повышении квалификации.