Описание

Программа повышения квалификации «Анализ уязвимостей информационных систем» разработана с учетом положений Федерального закона от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации», приказа Минобрнауки России от 01.07.2013 г. № 499, в соответствии с требованиями приказов ФСТЭК России от 10.04.2015 г. № 33 и Министра обороны РФ от 7.08.2015 г. № 465.

Кому подойдет курс?

Курс предназначен для разработчиков программных продуктов и экспертов испытательных лабораторий различных систем сертификации средств защиты информации.

В программе курса рассматриваются вопросы:

• требования ФСТЭК по проведению Анализа уязвимостей;
• нормативно-методическая документация по Анализу уязвимостей;
• требования по порядку проведения Анализа уязвимостей (объект оценки, объём анализа);
• порядок оформления материалов испытаний по Анализу уязвимостей;
• пример оформления протокола испытаний по Анализу уязвимостей;
• источники информации для Анализа уязвимостей;
• классификация уязвимостей;
• инструментальные средства Анализа уязвимостей;
• анализ уязвимостей среды функционирования;
• анализ уязвимостей исходных текстов в зависимости от языка реализации.

Слушателям, успешно окончившим обучение, выдается Удостоверение о повышении квалификации установленного образца.