Сертификация средств защиты информации

Цели и задачи ТЗИ. Объекты информатизации: классификация и характеристика. Организация научных исследований и разработок в области ТЗИ.

Правовые основы защиты информации. Система документов в области ТЗИ. Нормативные правовые акты. Нормативные правовые акты ФСТЭК России. Методические документы. Технические документы (документация). Плановые документы. Информационные документы. Документы в области технического регулирования и стандартизации. Система стандартов в области защиты информации.

Общие требования по ТЗИ. Комплекс мероприятий по ТЗИ. Модели угроз и краткая характеристика угроз безопасности информации. Создание и функционирование системы защиты информации, как составные части работ по созданию и эксплуатации объектов информатизации учреждений и предприятий.

Общие положения. Способы и средства защиты информации от НСД. Способы и средства защиты речевой информации. Способы и средства защиты информации, обрабатываемой СВТ от утечки за счет ПЭМИН.

Основные задачи контроля эффективности ТЗИ. Общие требования, способы и средства контроля эффективности ТЗИ.

Основные термины и определения в области сертификации. Цели сертификации. Объект сертификации в Системе сертификации ФСТЭК России и его признаки. Формы оценки соответствия и ключевые особенности обязательной сертификации. Системы сертификации средств защиты информации по требованиям безопасности информации в федеральных органах исполнительной власти. Организационная структура системы сертификации ФСТЭК России, задачи и функции ее участников. Система документов по сертификации средств защиты информации в системе сертификации ФСТЭК России.

Схемы обязательной сертификации. Процедуры первичной сертификации средств защиты информации, продления сертификата, аннулирования или приостановки действия сертификата, выдачи сертификата соответствия, подачи и рассмотрения апелляций. Задачи сертификационных испытаний. Подготовка заявки на сертификацию. Идентификация средств защиты информации. Отбор образцов для проведения испытаний. Инженерный анализ. Классификация и типизация средств защиты информации. Требования к составу и содержанию документации средств защиты информации при проведении их сертификации. Требования безопасности информации к средствам защиты информации, дифференциация и взаимосвязь требований. Источники задания требований и взаимосвязь требований документов ФСТЭК России, требований документов разработчика средства защиты информации и ограничений на эксплуатацию.

Классификация и описание основных методов сертификационных испытаний средств защиты информации. Общие требования к программам и методикам испытаний по ГОСТ

Порядок испытаний средств защиты информации от НСД. Контроль отсутствия недекларированных возможностей. Особенности использования исходных текстов и объектных сторонних разработчиков. Анализ уязвимостей средств защиты информации от НСД, источники и банки данных по уязвимостям средств защиты информации от НСД. Порядок испытаний средств защиты информации от утечки по техническим каналам. Физические основы возникновения и характеристика технических каналов утечки информации (ТКУИ). Основные виды физико-технических измерений при испытаниях средств защиты информации от. утечки по техническим каналам.

Единство измерений и его обеспечение. Метрологическое обеспечение сертификационных испытаний. Обязательная поверка и калибровка. Номенклатура средств измерений, подлежащих поверке. Инструментальное обеспечение сертификационных испытаний. Особенности проведения испытаний на материальной базе заявителя. Возможности и характеристики типовой контрольно-измерительной аппаратуры, лабораторного оборудования. Возможности и характеристики программных средств активного аудита и анализа защищенности.

Основные понятия метрологии, погрешности измерений. Воспроизводимость и повторяемость результатов. Метрологическое обеспечение сертификационных испытаний. Общие требования к измерениям. Анализ постановки измерительной задачи.

Технология проведения аттестации производства. Порядок организации системы производственного контроля на предприятии. Процессный подход ГОСТ Р ИСО 9001-2015 и процессы жизненного цикла средств защиты информации. Порядок проведения аттестации производства, его цели и задачи. Организация технологического процесса и технологическая документация производства изделия, организация входного и выходного контроля. Требования по учету произведенной сертифицированной продукции, требования к системе послепродажного обслуживания, учета и отработки рекламаций.

Требования к содержанию программ и методик аттестации производства. Оценка достаточности производственных ’ испытаний для обеспечения неизменности сертифицированных характеристик средств защиты информации. Порядок оформления акта аттестации производства.

Принципы независимости, беспристрастности, конфиденциальности и раскрытия информации в деятельности испытательной лаборатории. Порядок аккредитации испытательных лабораторий и органов по сертификации, аккредитационные требования и условия. Система организационно­распорядительных документов испытательных лабораторий и органов по сертификации. Условия хранения образцов средств защиты информации в испытательной лаборатории. Ответственность за результаты сертификации и сертификационных испытаний. Определение (расчет) трудозатрат и стоимости проведения работ по сертификации средств защиты информации.

Система документов и порядок ведения внутреннего документооборота испытательных лабораторий и органов по сертификации. Правовое обеспечение сохранности государственной тайны и авторских прав. Требования и порядок обеспечения режима секретности при проведении сертификации средств защиты информации и оформлении материалов испытаний. Требования и порядок соблюдения авторских прав при проведении сертификации средств защиты информации. Порядок хранения документации и материалов сертификации средств защиты информации в испытательной лаборатории и органе по сертификации.

Требования международных и национальных стандартов Российской Федерации в области менеджмента качества и информационной безопасности. Модель системы менеджмента качества, основанной на процессном подходе. Организация системы менеджмента качества и политики информационной безопасности испытательных лабораторий и органов по сертификации. Сертификация системы менеджмента качества и политики информационной безопасности испытательных лабораторий и органов по сертификации.

Порядок внесения изменений в технические средства защиты информации, программные средства защиты информации, документация средств защиты информации и технологию производства средств защиты информации. Порядок документирования изменений.

Порядок продления сертификата соответствия средств защиты информации заявителем. Порядок проведения инспекционного контроля. Регистрация и выдача знаков соответствия, маркирование сертифицированных средств защиты информации. Порядок продления сертификата соответствия организацией, эксплуатирующей средства защиты информации.