Практическое занятие 3

Изучение положений о сертификации средств защиты информации по требованиям безопасности информации

Цель занятия – закрепление теоретических знаний по вопросам сертификации средств защиты информации по требованиям безопасности информации.

Время – 4 часа.

Учебные вопросы

1. Система сертификации средств защиты информации по требованиям безопасности информации.

2. Организационная структура системы сертификации средств защиты информации по требованиям безопасности информации.

3. Виды и схемы сертификации средств защиты информации.

4. Функции ФСТЭК в области сертификации средств защиты информации.

5. Функции органов сертификации средств защиты информации.

6. Функции испытательных лабораторий (центров).

7. Функции заявителей.

8. Порядок проведения сертификации и контроля.

9. Перечень средств защиты информации, подлежащих сертификации.

Методические указания студентам по подготовке и проведению практического занятия

2.1. При подготовке к занятию

В период подготовки к практическому занятию студенты получают в соответствии с указаниями преподавателя необходимую литературу в библиотеке университета и изучают учебные материалы темы №3 «Сертификация средств защиты информации по требованиям безопасности информации», используя литературу [1, с.56-80; 2, 3], а также конспект лекций.

При подготовке к практическому занятию студентам рекомендуется ответить на контрольные вопросы.

2.2. Порядок проведения занятия

Во время проведения занятия преподаватель осуществляет опрос студентов и определяет их готовность к занятию.

Затем студенты последовательно усваивают учебные вопросы, касающиеся организационной структуры системы сертификации средств защиты информации, порядка сертификации и контроля, лично отрабатывают контрольные вопросы практического занятия. При необходимости неясные вопросы обсуждаются в группе под руководством преподавателя.

По окончании занятия студенты оформляют отчет и представляют его на подпись преподавателю.

Контрольные вопросы

1. Сформулируйте цели системы сертификации средств защиты информации по требованиям безопасности информации.

2. Организационная структура системы сертификации средств защиты информации по требованиям безопасности информации.

3. Назовите виды и схемы сертификации средств защиты информации.

4. Каковы функции ФСТЭК в области сертификации средств защиты информации?

5. Каковы функции органов сертификации средств защиты информации?

6. Каковы функции испытательных лабораторий (центров).

7. Каковы функции заявителей?

8. Общий порядок проведения сертификации средств защиты информации.

9. Виды контроля в области сертификации средств защиты информации.

10. Чем определяются сроки проведения сертификационных испытаний?

11. На какой срок выдается сертификат?

12. Назовите причины приостановления или аннулирования действия сертификата.

Литература

1. Снытников А.А. Лицензирование и сертификация в области защиты информации. – М.: Гелиос АРВ, 2003.

2. О сертификации средств защиты информации по требованиям безопасности информации: Утв. приказом председателя Государственной технической комиссии при Президенте Российской Федерации от 27 октября 1995 г. №199.

3. Перечень средств защиты информации, подлежащих сертификации в системе Гостехкомиссии России. № РОСС RU.0001.01БИ00.