Материал: 2758
Практическое занятие 3
Изучение положений о сертификации средств защиты информации по требованиям безопасности информации
Цель занятия – закрепление теоретических знаний по вопросам сертификации средств защиты информации по требованиям безопасности информации.
Время – 4 часа.
1.Учебные вопросы
1.Система сертификации средств защиты информации по требованиям безопасности информации.
2.Организационная структура системы сертификации средств защиты информации по требованиям безопасности информации.
3.Виды и схемы сертификации средств защиты информации.
4.Функции ФСТЭК в области сертификации средств защиты информации.
5.Функции органов сертификации средств защиты информации.
6.Функции испытательных лабораторий (центров).
7.Функции заявителей.
8.Порядок проведения сертификации и контроля.
9.Перечень средств защиты информации, подлежащих сертификации.
2.Контрольные вопросы
1.Сформулируйте цели системы сертификации средств защиты информации по требованиям безопасности информации.
2.Организационная структура системы сертификации средств защиты информации по требованиям безопасности информации.
3.Назовите виды и схемы сертификации средств защиты информации.
4.Каковы функции ФСТЭК в области сертификации средств защиты информации?
5.Каковы функции органов сертификации средств защиты информации?
6.Каковы функции испытательных лабораторий (центров).
7.Каковы функции заявителей?
8.Общий порядок проведения сертификации средств защиты информации.
9.Виды контроля в области сертификации средств защиты информации.
10.Чем определяются сроки проведения сертификационных испытаний?
11.На какой срок выдается сертификат?
12.Назовите причины приостановления или аннулирования действия сертификата.
13.. Методические указания студентам по подготовке и
проведению практического занятия
14.2.1. При подготовке к занятию
15.В период подготовки к практическому занятию студенты получают в соответствии с указаниями преподавателя необходимую литературу в библиотеке университета и изучают учебные материалы темы №2 «Государственное лицензирование деятельности в области защиты информации», используя литературу [1, с.45-55; 2-8], а также конспект лекций.
16.При подготовке к практическому занятию студентам рекомендуется ответить на контрольные вопросы.
17.2.2. Порядок проведения занятия
18.Студенты последовательно усваивают учебные вопросы, касающиеся организационной структуры системы государственного лицензирования в области защиты информации, порядка лицензирования и контроля лицензиатов, изучения видов деятельности предприятий в области защиты информации, подлежащих лицензированию, лично отрабатывают контрольные вопросы практического занятия.
19.По окончании занятия студенты оформляют отчет, содержащего ответы на поставленные и контрольные, и представляют его на подпись преподавателю
Литература
1. Снытников А.А. Лицензирование и сертификация в области защиты информации. – М.: Гелиос АРВ, 2003.
2.О сертификации средств защиты информации по требованиям безопасности информации: Утв. приказом председателя Государственной технической комиссии при Президенте Российской Федерации от 27 октября 1995 г. №199.
3.Перечень средств защиты информации, подлежащих сертификации в системе Гостехкомиссии России. № РОСС RU.0001.01БИ00.
Практическое занятие 4
Тема: Угрозы безопасности информации в автоматизированных системах. Обеспечение достоверности, конфиденциальности и доступности информации
Цель работы: познакомиться с основными видами угроз информационной безопасности в автоматизированных системах (АС), а также мерами обеспечения достоверности, конфиденциальности и доступности информации.
Продолжительность: 2 учебных часа.
Ссылки на возможные источники
1.Информатика: базовый курс: учеб. пособие для студентов вузов / О.А. Акулов, Н.В. Медведев. 2-е изд., испр. и доп. – М.: Омега-Л, 2005. – 552 с.
2.Цирлов В.С. Основы информационной безопасности автоматизированных систем.
3.Галатенко В. Основы информационной безопасности // http://www.intuit.ru/studies/courses/10/10/info
4.Информационная безопасность и человеческий фактор // http://www.securitylab.ru/blog/company/Thoughts_of_practicing_manager/27 929.php
Вопросы для подготовки к практическому занятию
1.Приведите определение понятия «информационная безопасность».
2.Назовите основные виды угроз компьютерной системе.
3.Назовите основные угрозы достоверности информации в АС.
4.Перечислите виды избыточности при обработке информации в АС. Чем характеризуется информационная, временная, структурная избыточность?
5.Назовите основные методы повышения достоверности обработки информации в АС.
6.Перечислите основные способы защиты конфиденциальности информации в АС.
7.Какие мероприятия выполняются для предотвращения утечки информации по техническим каналам?
8.Приведите определение понятий «шифрование», «дешифрование», «ключ».
9.Можно ли использовать как синонимы термины «шифрование» и «кодирование»?
10.Как работает шифр замены?
11.Приведите общее описание шифра перестановки.
12.Как осуществляется разграничение доступа в АС?
Методические указания студентам по подготовке и проведению практического занятия
При подготовке к занятию В период подготовки к практическому занятию студенты получают в
соответствии с указаниями преподавателя необходимую литературу в библиотеке университета и изучают учебные материалы темы №2 «Государственное лицензирование деятельности в области защиты информации», используя литературу [1, с.45-55; 2-8], а также конспект лекций.
При подготовке к практическому занятию студентам рекомендуется ответить на контрольные вопросы.
Порядок проведения занятия
Студенты последовательно усваивают учебные вопросы, касающиеся организационной структуры системы государственного лицензирования в области защиты информации, порядка лицензирования и контроля лицензиатов, изучения видов деятельности предприятий в области защиты информации, подлежащих лицензированию, лично отрабатывают контрольные вопросы практического занятия.
По окончании занятия студенты оформляют отчет, содержащего ответы на поставленные и контрольные, и представляют его на подпись преподавателю