Меню Закрыть

004.4 Сертификация программного обеспечения по требованиям безопасности информации

Сертификация программного обеспечения по требованиям безопасности информации. Практика проведения сертификационных испытаний.

Код: 004.4

Длительность курса: 3 рабочих дня

Модуль можно пройти отдельно, стоимость: 150 000 рублей

Записаться на курс!

Для кого этот курс: эксперты испытательных лабораторий различных систем сертификации средств защиты информации.

Цель курса: предоставить практические основы проведения анализа защищенности информационных систем и аудита кода.

Требования к предварительной подготовке: базовая подготовка в области информационных технологий и информационной безопасности, в том числе:

  • наличие общего представления об основных понятиях информационной безопасности, основных типах угроз, каналах утечки информации;
  • об основных методах защиты от угроз нарушения конфиденциальности, целостности и доступности информации;
  • практический опыт использования средств защиты от несанкционированного доступа;
  • практический опыт использования средств межсетевого экранирования;
  • знание принципов организации межсетевого взаимодействия, принципов организации и структуры кадров основных протоколов стека TCP/IP.

Программа:

1 день

  • тренинг: проведение сертификационных испытаний средств вычислительной техники;
  • тренинг: проведение сертификационных испытаний межсетевых экранов.

2 день

  • тренинг: проведение сертификационных испытаний по «Общим критериям»;
  • практика применения автоматизированных средств при сертификационных испытаниях: на примере использования анализатора исходных текстов «АК-ВС»;
  • практика применения автоматизированных средств при проведении инспекционного контроля с использованием программного комплекса «ПИК»;
  • тренинг: разработка Программы и методик испытаний НДВ.

3 день

  • тренинг:  проведение сертификационных испытаний на отсутствие недекларированных возможностей и аудита безопасности кода с использованием анализатора исходных текстов «АК-ВС»;
  • тренинг: разработка Протокола и Технического заключения испытаний НДВ;
  • тренинг: экспертиза материалов сертификационных испытаний по РД НДВ;
  • зачет.

Условия обучения: Участникам предоставляются раздаточные материалы. По окончании обучения слушателям выдается Сертификат. В случае прохождения курсов 004.1, 004.2, 004.3, 004.4, 034, 035 в объеме 72 ч и более выдается дополнительное удостоверение о повышении квалификации установленного образца.