Практическое занятие 5

Изучение положения о сертификации средств вычислительной техники и связи

Цель занятия – закрепление теоретических знаний по вопросам сертификации средств вычислительной техники и связи.

Время – 2 часа.

Учебные вопросы

1. Система сертификации технических, программно-технических, программных автоматизированных систем и локальных вычислительных сетей на соответствие требованиям по безопасности информации.

2. Виды и схемы сертификации средств вычислительной техники и связи.

3. Особенности подготовки и проведения сертификации средств вычислительной техники и связи по требованиям безопасности информации.

Методические указания студентам по подготовке и проведению практического занятия

2.1. При подготовке к занятию

В период подготовки к практическому занятию студенты получают в соответствии с указаниями преподавателя необходимую литературу в библиотеке университета и изучают учебные материалы темы №3 «Сертификация средств защиты информации по требованиям безопасности информации», используя литературу [1, с.89-98; 2], а также конспект лекций.

При подготовке к практическому занятию студентам рекомендуется ответить на контрольные вопросы.

2.2. Порядок проведения занятия

Во время проведения занятия преподаватель осуществляет опрос студентов и определяет их готовность к занятию.

Затем студенты последовательно усваивают учебные вопросы, касающиеся организационной структуры системы сертификации технических, программно-технических, программных автоматизированных систем и локальных вычислительных сетей на соответствие требованиям по безопасности информации, особенностей подготовки, проведения сертификации средств вычислительной техники и связи по требованиям безопасности информации, лично отрабатывают контрольные вопросы практического занятия. При необходимости неясные вопросы обсуждаются в группе под руководством преподавателя.

По окончании занятия студенты оформляют отчет и представляют его на подпись преподавателю.

Контрольные вопросы

1. Организационная структура системы сертификации технических, программно-технических, программных автоматизированных систем и локальных вычислительных сетей на соответствие требованиям по безопасности информации.

2. Назовите виды и схемы сертификации средств вычислительной техники и связи по требованиям безопасности информации.

3. Каковы функции органов сертификации, испытательных лабораторий и заявителей в системе сертификации средств вычислительной техники и связи по требованиям безопасности информации?

4. Особенности порядка подготовки и проведения сертификации средств вычислительной техники и связи по требованиям безопасности информации.

5. Виды контроля в области сертификации средств вычислительной техники и связи по требованиям безопасности информации.

6. На какой срок выдается сертификат?

7. Назовите причины приостановления или аннулирования действия сертификата.

8. Назовите показатели защищенности.

9. Сколько классов защищенности существует?

10. Сформулируйте требования к показателям защищенности.

Литература

1. Снытников А.А. Лицензирование и сертификация в области защиты информации. – М.: Гелиос АРВ, 2003.

2. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации: Утв. решение председателя Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г.