Оказание услуг по повышению квалификации должностных лиц оперативно-технической службы – филиала РТУ РЭБ ОТИ (г. Новосибирск) по учебной программе «Аттестация объектов информатизации по требованиям безопасности информации. Защита от несанкционированного доступа»

Заказчиком установлены следующие требования к составу учебной программы: - порядок проведения аттестационных испытаний объектов информатизации; - методическое обеспечение и инструментальные средства для проведения аттестационных испытаний; - особенности исходных данных для различных типов аттестуемых объектов; - программа и методики аттестационных испытаний ОИ; - Оценка результатов испытаний. Подготовка отчетных документов; - государственный контроль и надзор, инспекционный контроль за соблюдением правил аттестации и эксплуатации аттестованных объектов. Ответственность за правильность аттестации и эксплуатации аттестованных АС; - проверка соответствия исходных данных по аттестуемому объекту реальным условиям; - проверка состояния технологического процесса автоматизированной обработки информации; - проверка соответствия организационно-техническим требованиям по защите информации; - концепция защиты средств вычислительной техники (СВТ) и автоматизированных систем (АС) от несанкционированного доступа (НСД); - система защиты информации (СЗИ) от НСД в АС. Требования по защите информации от НСД; - средства защиты информации от НСД; - испытания подсистемы управления доступом; - испытания подсистемы регистрации и учета; - испытания подсистемы обеспечения целостности; - испытания подсистемы антивирусной защиты; - испытания подсистемы криптографической защиты; - особенности аттестации АС, использующих сетевую технологию обработки информации; -особенности аттестационных испытаний подсистемы управления доступом на уровне межсетевых взаимодействий; - классификация средств вычислительной техники по уровню защищенности от НСД к информации на базе перечня показателей защищенности и совокупности описывающих их требований; - классификация МЭ по уровню защищенности от НСД к информации на базе перечня показателей защищенности и совокупности описывающих их требований; - практикум по инструментальным средствам для проведения аттестационных испытаний (Ревизор ХР, Ревизор сети, TERRIER, ФИКС, Ревизор1, Ревизор 2). Продолжительность курса не менее 72 часов. Количество слушателей – 1 чел. Учебная программа должна быть согласована с ФСТЭК России. По окончании обучения на курсах повышения квалификации Слушателю, успешно прошедшему аттестационные испытания, выдаётся документ установленного образца. Более подробно характеристики услуг представлены в прикрепленном документе в виде файла «Наименование, характеристики и объём оказываемых услуг» в разделе 'Сопроводительная документация' (документы заказа).