Сертификация средств защиты информации: учебное пособие

Description

Приводятся сведения, необходимые для сертификации и аттестации средств защиты информации. Предназначено для подготовки бакалавров и магистров по направлениям: 10.04.01 «Информационная безопасность», 10.05.02 «Информационная безопасность телекоммуникационных систем». ИСПОЛЬЗУЕМЫЕ СОКРАЩЕНИЯ ВВЕДЕНИЕ 1. СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ 1.1. Законодательные, нормативные правовые акты, стандарты и методические документы, регламентирующие проведение работ по оценке соответствия требованиям по безопасности информации продукции 1.2. Перечень продукции, подлежащей оценке соответствия требованиям в системе сертификации средств защиты информации по требованиям безопасности информации. Основные требования к продукции и схемы ее сертификации 1.3. Организационная структура системы сертификации средств защиты информации по требованиям безопасности информации, основные задачи и требования, предъявляемые к ее элементам 2. ПРОГРАММА И МЕТОДИКА ИСПЫТАНИЙ 2.1. Требования к содержанию и оформлению 2.2. Особенности проведения экспертизы материалов сертификационных испытаний средств защиты информации 3. АТТЕСТАЦИИ ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ 3.1. Нормативное правовое обеспечение деятельности по аттестации объектов информатизации 3.2. Порядок проведения аттестации автоматизированных систем 3.3. Предварительное обследование объекта информатизации 3.4. Требования к нормативным методическим документам объекта информатизации 3.5. Проведение комплексных аттестационных испытаний объекта информатизации в реальных условиях эксплуатации 3.6. Подготовка отчетных документов по результатам аттестационных испытаний 3.7. Рассмотрение апелляций ЗАКЛЮЧЕНИЕ СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ