Довідка

Основні організаційно-методичні документи, що регламентують вимоги до сертифікації засобів захисту інформації.

Дізнаємось

Основні групи організаційно-методичних документів, що регламентують вимоги до сертифікації; державні стандарти, положення, накази, технічні регламенти у сфері захисту інформації; структура та призначення документів ДССЗЗІ України (Держспецзв’язку).

Навчимось

Визначати вимоги до захищеності інформаційних систем та продуктів;
аналізувати відповідність ЗЗІ необхідним критеріям безпеки;
застосовувати стандарти та методики під час підготовки об’єкта до сертифікації.

Матеріали

Доступно тільки для зареєстрованих користувачів

Проблемні питання

Доступно тільки для зареєстрованих користувачів

Д.з.

Доступно тільки для зареєстрованих користувачів

№	Тема
8 лекції
1	Вступ до дисципліни. Предмет вивчення та завдання дисципліни. Поняття ліцензування і сертифікації у сфері інформаційної безпеки.
2	Якість програмних засобів протягом життєвого циклу. Ключові поняття: ліцензія, сертифікат, експертиза, відповідність.
3	Комп’ютерна програма як об’єкт правової охорони.
4	Трудовий договір і питання авторства, співавторства. Майнові та немайнові авторські права.
5	Види авторських договорів. Передача майнових прав.
6	Використання програмного забезпечення без згоди автора: випадки, межі, відповідальність.
7	Правова охорона програмного забезпечення. Види ліцензій на програмні продукти
8	Моделі відкритості програмного забезпечення (Open Source, Freeware, Shareware). Ознаки, що визначають ліцензійне програмне забезпечення.
9	Програми ліцензування і засоби перевірки легальності використання ПЗ.
10	Поняття, сутність і мета сертифікації. Нормативна база України щодо сертифікації.
11	Основні організаційно-методичні документи, що регламентують вимоги до сертифікації засобів захисту інформації.
12	Переліки, форми та зміст документів, необхідних для сертифікації.
13	Учасники процесу сертифікації: заявник, орган сертифікації, випробувальна лабораторія, експерт.
14	Сертифікати відповідності та якості. Декларація про відповідність.
15	Покроковий процес сертифікації: подання заявки, перевірка, експертиза, тестування, видача сертифіката.
16	Особливості сертифікації засобів технічного, криптографічного та програмного захисту інформації.
8 практичні заняття
1	Порядок реєстрації авторського права на комп’ютерну програму. Підготовка та заповнення основних документів для подання заявки.
2	Дослідження видів ліцензій на програмні продукти. Аналіз умов використання відкритого та комерційного ПЗ.
3	Підготовка пакета документів для сертифікації програмного продукту. Створення заяви, технічного опису, декларації про відповідність.
4	Аналіз документів сертифікації: сертифікати відповідності, декларації про відповідність та технічні регламенти у сфері захисту інформації
5	Оцінка результатів експертизи програмного засобу та складання сертифіката відповідності. Аналіз прикладів сертифікованих засобів захисту інформації.

Загальнонаціональна хвилина мовчання за загиблими внаслідок збройної агресії рф проти України

60