Меню Закрыть

004.3 Сертификация программного обеспечения по требованиям безопасности информации

Сертификация программного обеспечения по требованиям безопасности информации. Внедрение СМИБ в испытательной лаборатории соответствии с ГОСТ Р ИСО/МЭК 27001.

Код: 004.3

Длительность курса: 1 рабочий день

Модуль можно пройти отдельно, стоимость: 20 000 рублей

Для кого этот курс: эксперты испытательных лабораторий различных систем сертификации средств защиты информации.

Цель курса: предоставить практические основы проведения анализа защищенности информационных систем и аудита кода.

Требования к предварительной подготовке: базовая подготовка в области информационных технологий и информационной безопасности, в том числе:

  • наличие общего представления об основных понятиях информационной безопасности, основных типах угроз, каналах утечки информации;
  • об основных методах защиты от угроз нарушения конфиденциальности, целостности и доступности информации;
  • практический опыт использования средств защиты от несанкционированного доступа;
  • практический опыт использования средств межсетевого экранирования;
  • знание принципов организации межсетевого взаимодействия, принципов организации и структуры кадров основных протоколов стека TCP/IP.

Программа:

1 день

РАЗДЕЛ 1. ОБЗОР ТРЕБОВАНИЙ ГОСТ Р ИСО/МЭК 27001

  • основные понятия;
  • модель PDCA;
  • обзор мер управления рисками из приложения А.

РАЗДЕЛ 2. ВНЕДРЕНИЕ СМИБ

  • определение границ СМИБ;
  • идентификация активов;
  • оценка рисков информационной безопасности;
  • выбор мер управления рисками;
  • разработка организационно-распорядительной документации;
  • внедрение мер;
  • обучение персонала.

РАЗДЕЛ 3. ВНУТРЕННИЙ АУДИТ СМИБ

  • аудиторский подход;
  • подготовка отчета.

Условия обучения: Участникам предоставляются раздаточные материалы. По окончании обучения слушателям выдается Сертификат. В случае прохождения курсов 004.1, 004.2, 004.3, 004.4, 034, 035 в объеме 72 ч и более выдается дополнительное удостоверение о повышении квалификации установленного образца.