2. Сертифікація засобів забезпечення технічного захисту інформації загального призначення

При вивчені даного питання розглянуті основні складові та розділи «Порядок проведення робіт із сертифікації засобів забезпечення технічного захисту інформації загального призначення». Мета і задачі сертифікації засобів ТЗІ. Організаційна структура проведення сертифікації. Документація технічного нагляду. Планування та порядок проведення технічного нагляду. Основні етапи проведення та складові сертифікації засобів технічного захисту інформації.

3. Порядок ліцензування господарської діяльності у галузі технічного захисту інформації

В даному розділі вивчаються загальні засади ліцензійних умов певних видів діяльності в галузі ТЗІ. Види робіт з ТЗІ та їх класифікація, що підлягають ліцензуванню. Кваліфікаційні вимоги проведення ліцензування. Організаційні та технологічні вимоги. Особливі умови проведення господарської діяльності у галузі ТЗІ. Особливості ліцензування галузі ТЗІ. Організаційні засади ліцензування господарської діяльності у галузі технічного захисту інформації

4. Створення та порядок проведення атестації комплексів технічного захисту інформації.

При вивчені даного питання розглянуті основні складові та розділи НД ТЗІ 2.1-001-2001 «Створення комплексів технічного захисту інформації. Атестація комплексів. Основні положення». Суб’єктами створення комплексу захисту . Підготовчі роботи, щодо створення комплексів. Основні положення щодо створення комплексів. Основні етапи створення комплексу ТЗІ. Організаційні засади проведення атестації комплексів технічного захисту інформації.

5. Засоби копіювально-розмножувальної техніки.

При вивчені даного питання розглянуті основні складові та розділи НД ТЗІ 2.5-006-99 «Класифікатор засобів копіювально-розмножувальної техніки»: класифікація засобів копіювально-розмножувальної техніки; інформативні параметри засобів КРТ; класифікація методів копіювання документації= а також до розгляду виносяться - методичні вказівки з використання засобів копіювально-розмножувальної техніки. Загрози для інформації, що обробляється засобом КРТ. Вимоги до захисту інформації. Порядок організації захисту, що обробляється засобом КРТ. Рекомендації з захисту інформації, що обробляється засобами КРТ класу.

6. Організації проектування і проектної документації для будівництва

При вивчені даного питання розглянуті основні складові та розділи ДБН А.2.2-2-96 «Проектування. Технічний захист інформації. Загальні вимоги до організації проектування і проектної документації для будівництва». Завдання на проектування. Розроблення проектної документації. Організація будівництва та експертиза. Основні функції замовника.

Запитання для самоперевірки

1. Як проводиться державна експертиза у сфері технічного захисту інформації?

2. Яких типів буває експертиза у сфері ТЗІ?

3. Який порядок організації та проведення експертизи?

4. Охарактеризуйте порядок надання експертного висновку та атестата.

5. Яка основна мета і завдання сертифікації засобів забезпечення ТЗІ загального призначення?

6. Охарактеризуйте порядок проведення робіт із сертифікації.

7. Які види робіт з ТЗІ підлягають ліцензуванню?

8. Охарактеризуйте підготовчі роботи зі створення комплексів ТЗІ.

9. Охарактеризуйте етапи створення комплексу ТЗІ.

10. Розкрийте загальні вимоги до організації проектування і проектної документації для будівництва.