Довідка

Особливості сертифікації засобів технічного, криптографічного та програмного захисту інформації.

Дізнаємось

Що включає нормативна база ДССЗЗІ щодо сертифікації ЗЗІ; структуру НД ТЗІ та критерії оцінювання безпеки; як проходять експертиза, випробування та приймання рішень щодо ЗЗІ.

Навчимось

Відрізняти особливості тестування технічних, криптографічних та програмних засобів;готувати документацію для сертифікації ЗЗІ;
застосовувати критерії оцінювання відповідності до реальних ІТ-засобів і систем.

Матеріали

Доступно тільки для зареєстрованих користувачів

Проблемні питання

Доступно тільки для зареєстрованих користувачів

Д.з.

Доступно тільки для зареєстрованих користувачів

№	Тема
8 лекції
1	Вступ до дисципліни. Предмет вивчення та завдання дисципліни. Поняття ліцензування і сертифікації у сфері інформаційної безпеки.
2	Якість програмних засобів протягом життєвого циклу. Ключові поняття: ліцензія, сертифікат, експертиза, відповідність.
3	Комп’ютерна програма як об’єкт правової охорони.
4	Трудовий договір і питання авторства, співавторства. Майнові та немайнові авторські права.
5	Види авторських договорів. Передача майнових прав.
6	Використання програмного забезпечення без згоди автора: випадки, межі, відповідальність.
7	Правова охорона програмного забезпечення. Види ліцензій на програмні продукти
8	Моделі відкритості програмного забезпечення (Open Source, Freeware, Shareware). Ознаки, що визначають ліцензійне програмне забезпечення.
9	Програми ліцензування і засоби перевірки легальності використання ПЗ.
10	Поняття, сутність і мета сертифікації. Нормативна база України щодо сертифікації.
11	Основні організаційно-методичні документи, що регламентують вимоги до сертифікації засобів захисту інформації.
12	Переліки, форми та зміст документів, необхідних для сертифікації.
13	Учасники процесу сертифікації: заявник, орган сертифікації, випробувальна лабораторія, експерт.
14	Сертифікати відповідності та якості. Декларація про відповідність.
15	Покроковий процес сертифікації: подання заявки, перевірка, експертиза, тестування, видача сертифіката.
16	Особливості сертифікації засобів технічного, криптографічного та програмного захисту інформації.
8 практичні заняття
1	Порядок реєстрації авторського права на комп’ютерну програму. Підготовка та заповнення основних документів для подання заявки.
2	Дослідження видів ліцензій на програмні продукти. Аналіз умов використання відкритого та комерційного ПЗ.
3	Підготовка пакета документів для сертифікації програмного продукту. Створення заяви, технічного опису, декларації про відповідність.
4	Аналіз документів сертифікації: сертифікати відповідності, декларації про відповідність та технічні регламенти у сфері захисту інформації
5	Оцінка результатів експертизи програмного засобу та складання сертифіката відповідності. Аналіз прикладів сертифікованих засобів захисту інформації.

Загальнонаціональна хвилина мовчання за загиблими внаслідок збройної агресії рф проти України

60