Тула 2012 г

Форма обучения: очная

Квалификация (степень) выпускника: бакалавр

Направление подготовки 090900 Информационная безопасность

Стандартизация и сертификация информационно-интегрированных систем

КОНСПЕКТ ЛЕКЦИЙ

дисциплины

Профиль подготовки «Организация и технология защиты информации»

Рассмотрено на заседании кафедры

протокол № 5 от "25"января 2012 г.

Зав. кафедрой________________О. И. Борискин

Оглавление

Введение в дисциплину. 3

СТАНДАРТИЗАЦИЯ. 5

Виды стандартов. 5

Документы по стандартизации. 9

Цели и принципы стандартизации. 17

Функции и задачи стандартизации. 21

Методы стандартизации. 24

Органы и службы стандартизации. 28

Место стандартизации в в современной экономике. 32

Организация работ по стандартизации. 34

Порядок разработки стандартов. 37

Международные и региональные организации по стандартизации. 38

ТЕХНИЧЕСКОЕ РЕГУЛИРОВАНИЕ.. 40

Модели технического регулирования. 41

Технические регламенты: понятие, цели, виды.. 44

Порядок разработки технических регламентов. 47

Государственный контроль и надзор за соблюдением требований технических регламентов. 50

СТАНДАРТИЗАЦИЯ В ОБЛАСТИ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ. НОРМАТИВНОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННО – ИНТЕГРИРОВАННЫХ СИСТЕМ... 51

Роль стандартизации в развитии информационного общества. 51

Cтандарты CALS-технологий. 59

Нормативная база электронного документооборота. 60

Структура и содержание документации на сложные программные средства информационных систем. Стандарты STEP. 62

СТАНДАРТИЗАЦИЯ ОРГАНИЗАЦИОННЫХ ОСНОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.. 70

Нормативно-правовое обеспечение информационной безопасности. 73

Стандартизация в области управления информационной безопасности. 74

Разработчики международных стандартов. 78

«Информационная технология. Практические правила управления информационной безопасностью» 79

Системы менеджмента информационной безопасности. Требования. 82

Алгоритм внедрения системы менеджмента информационной безопасности в соответствии с требованиями международного стандарта ISO/IEC 27001. 85

Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий 88

СТАНДАРТЫ СЕРИИ ИСО 9000. 98

Восемь принципов ИСО 9000. 100

Методология разработки и внедрения системы менеджмента качества по стандартам ИСО 9000 104

ОСНОВЫ СЕРТИФИКАЦИИ.. 109

Основные понятия в области сертификации, цели и объекты сертификации. 109

Виды сертификатов и системы сертификации. 111

Основные операции сертификации. 115

Схемы сертификации. 119

Порядок проведения сертификации продукции и системы качества. 126

Организация работ по сертификации систем качества. 131

Правила применения сертификата и знака соответствия системы качества. 139

Инспекционный контроль за сертифицированной системой качества. 139

Правовое обеспечение сертификации. 140

Система сертификации информационно – интегрированных систем. Система добровольной сертификации CALS- технологий. 143

Сертификация средств защиты информации. 149

Дата добавления: 2014-01-07