понятие сертификации. Основные участники сертификации: федеральный орган, аккредитованный орган, испытательная лаборатория, заявитель
основные системы обязательной сертификации средств защиты информации: системы ФСТЭК России, Минобороны России, ФСБ России
добровольные системы сертификации средств защиты информации
схемы и виды сертификационных испытаний. Особенности продления сертификатов и внесений изменений в ранее сертифицированные изделия

выбор требуемого класса защищенности и уровня доверия. Сертификация на соответствие техническим условиям. Особенности сертификации средств защиты конфиденциальной информации и средств защиты персональных данных и ГИС
требования к заявке на проведение сертификационных испытаний и к техническим условиям

структура требований доверия 76 приказ ФСТЭК России и методики выявления уязвимостей и НДВ
порядок проведения испытаний для каждого из уровней доверия

«общие критерии»

обзор новых руководящих документов ФСТЭК России, определяющих требования к средствам антивирусной защиты и системам обнаружения вторжений, разработанных на базе «Общих критериев»
основные идеи, термины и определения
структура профиля защиты и задания по безопасности
обзор функциональных требований безопасности и требований доверия
порядок проведения сертификационных испытаний на соответствие заданию по безопасности
Разрабатываемые документы
структура технического отчета об оценке

// результат обучения

Чему вы научитесь

структуры системы сертификации средств защиты информации в Российской Федерации
структуры и содержания руководящих документов Гостехкомиссии России, регламентирующих порядок проведения сертификационных испытаний
порядка проведения всех этапов сертификационных испытаний

Требования к подготовке

наличие общего представления об основных понятиях информационной безопасности, основных типах угроз, каналах утечки информации
об основных методах защиты от угроз нарушения конфиденциальности, целостности и доступности информации
практический опыт использования средств защиты от несанкционированного доступа
практический опыт использования средств межсетевого экранирования
представление о языках программирования С/С++ в объеме, достаточном для понимания общей структуры программного обеспечения
знание принципов организации межсетевого взаимодействия, принципов организации и структуры кадров основных протоколов стека TCP/IP

// запись на курс

Оставьте контакты — согласуем удобный поток, формат обучения и оформим договор.

+7 (495) 223-34-74
mail@uc-echelon.ru