Организация и проведение работ по оценке (подтверждению) соответствия требованиям по безопасности информации продукции (работ, услуг), используемой в целях защиты сведений, составляющих гос. тайну... (СЗИ от утечки по ТК) ПК-7

Законодательные, нормативные правовые акты, стандарты и методические документы, регламентирующие проведение работ по оценке соответствия требованиям по безопасности информации продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну.

Перечень продукции, подлежащей оценке соответствия в Системе сертификации средств защиты информации по требованиям безопасности информации. Основные требования к продукции и схемы ее сертификации. Организационная структура Системы сертификации средств защиты информации по требованиям безопасности информации, основные задачи и предъявляемые требования к ее элементам.

Процедура сертификации средств защиты информации и инспекционного контроля сертифицированной продукции. Порядок оформления и подачи заявки на проведение сертификации продукции в Системе сертификации средств защиты информации по требованиям безопасности. Требования к содержанию программы и методики сертификационных испытаний. Разработка и согласование Программы и методики сертификационных испытаний. Требования к производству сертифицированных средств защиты информации. Программа предварительной проверки производства. Порядок проведения предварительной проверки производства. Содержание и порядок разработки отчетных материалов испытательной лаборатории по результатам сертификационных испытаний СЗИ. Особенности проведения экспертизы материалов сертификационных испытаний средств защиты информации.

Нормы защиты информации, обрабатываемой СВТ от утечки за счет ПЭМИН. Нормы защиты речевой информации, обрабатываемой ТС, от утечки за счет ПЭМИН. Нормы защиты телевизионной информации, обрабатываемой ТС, от утечки за счет ПЭМИН. Нормы защиты телекодовой информации, обрабатываемой ТС, от утечки за счет ПЭМИН. Нормы противодействия акустической разведке.

Структура и принципы построения нормативных правовых и методических документов ФСТЭК России. Требования к САЗ и СВАЗ. Требования к АРМ в защищенном исполнении. Требования к средствам однонаправленной передачи информации, АРМ Интернет и защищенным беспроводным мобильным техническим средствам. Требования к средствам защиты вспомогательных технических средств и систем.

Требования к разработке конструкторской документации на сертифицируемое изделие. Требования к разработке эксплуатационной документации на сертифицируемое изделие.

Общие требования к измерительным площадкам и измерительной технике. Методики проведения испытаний при оценке требований защищенности сертифицируемых изделий от утечки обрабатываемой информации по каналам ПЭМИН. Методики проведения испытаний при оценке требований по защите от утечки речевой информации за счет АЭП. Методики оценки параметров шумового сигнала, создаваемого СЗИ. Применение методов инженерного анализа для оценки схемотехнических решений, реализующих функциональность СЗИ. Методы оценки конструктивных и эксплуатационных требований, предъявляемых к СЗИ. Методы испытаний средств контроля эффективности защиты информации от утечки по техническим каналам.