Описание

Программа повышения квалификации «Техническая защита информации. Сертификация средств защиты информации по требованиям безопасности информации» разработана с учетом положений Федерального закона от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации», приказов Минобрнауки России от 01.07.2013 г. № 499, от 19.10.2020 г. № 1316 и в соответствии с «Методическими рекомендациями по разработке программ профессиональной переподготовки и повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры, противодействия иностранным техническим разведкам и технической защиты информации», утвержденными ФСТЭК России 16 апреля 2018 г.

Программа согласована установленным порядком ФСТЭК России.

Целью программы является совершенствование и (или) получение новых компетенций, необходимых для осуществления профессиональной деятельности, и (или) повышение профессионального уровня в рамках имеющейся квалификации специалистов, работающих в области технической защиты информации (включая государственных гражданских служащих), в части организации и проведения работ по сертификации средств защиты информации по требованиям безопасности информации.

В программе курса рассматриваются вопросы:

• цели и задачи ТЗИ;
• правовые основы ТЗИ;
• организация работ по ТЗИ в организации;
• способы и средства защиты информации. Средства контроля защищенности информации;
• документы, регламентирующие деятельность в области создания средств защиты информации и сертификации средств защиты информации;
• процедура, технологические этапы и задачи сертификации средств защиты информации по требованиям безопасности информации;
• разработка программ и методик сертификационных испытаний. Требования к содержанию и оформлению. Методы испытаний;
• типовые сертификационные испытания программных и аппаратных средств защиты информации;
• инструментальное обеспечение сертификационных испытаний. Типовые контрольноизмерительная аппаратура и лабораторное оборудование;
• меры обеспечения достоверности и качества результатов испытаний. Метрологическое обеспечение испытаний;
• цели, задачи, порядок проведения аттестации производства. Система качества организации;
• программа и методика проведения аттестации производства. Порядок оформления акта аттестации производства;
• организация деятельности испытательных лабораторий и органов по сертификации;
• система внутреннего документооборота испытательных лабораторий и органов по сертификации;
• система менеджмента качества и информационной безопасности испытательных лабораторий и органов по сертификации;
• организация и проведение инспекционного контроля сертифицированных средств защиты информации.

Слушателям, успешно окончившим обучение, выдается Удостоверение о повышении квалификации установленного образца.