Порядок организации и проведения работ по аттестации объектов информатизации (Приказ ФСТЭК России от 29.04.2021 № 77)

В модуле рассмотрены порядок организации работ по аттестации объектов информатизации, рассмотрена процедура проведения работ по аттестации объектов информатизации

Часов в программе

10,00 часов

лекции

47,00 часов

практика

15,00 часов

промежуточная аттестация

72,00 часа

всего

Материально-технические условия реализации программы:

Вид занятий: лекции, практическая, самостоятельная работа
Требуемое ПО:
Adobe Acrobat Reader DC.
Виртуальная машина CCServer

Информационные ресуры

1. Информационный раздел для оказания информационно-методической поддержки слушателям курса, где представлены расписание занятий, методические рекомендации по организации обучения, объявления и др. Ссылка: https://do.academyit.ru/course/view.php?id=776#section-0
2. Консультационная и информационная поддержка слушателей на протяжении всего периода обучения осуществляется на форуме
Ссылка на форум: https://do.academyit.ru/mod/forum/view.php?id=49310
3. www.pravo.gov.ru,
www.fstec.ru, www.gost.ru/wps/portal/tk362/
www.bdu.fstec.ru;
правовые справочно-поисковые системы («Гарант», «Консультант Плюс»)

Образовательные ресуры

Электронное учебно-методическое пособие Модуль 6. Порядок организации и проведения работ по аттестации объектов информатизации (Приказ ФСТЭК России от 29.04.2021 № 77): https://do.academyit.ru/course/view.php?id=808

Учебно-методические материалы

Методы, формы и технологии

лекции, практические задания, самостоятельная работа

Методические разработки

Практические кейсы, лабораторный практикум
Методические указания для выполнения практических и самостоятельных работ

Материалы курса

Презентации по темам:
Организация работ по аттестации объектов информатизации
Проведение работ по аттестации объектов информатизации
Разработка технического паспорта на объект информатизации по форме согласно приложениям № 1, 2 Приказа ФСТЭК России от 29.04.2021 № 77
Подготовка Акта классификации информационной (автоматизированной) системы по форме согласно приложению № 3 Приказа ФСТЭК России от 29.04.2021 № 77
Разработка модели угроз безопасности согласно методическому документу "Методика оценки угроз безопасности информации" (утв. ФСТЭК России 05.02.2021)

Учебная литература

Баранова, Е.К. Информационная безопасность и защита информации: Учебное пособие / Е.К. Баранова, А.В. Бабаш. - М.: Риор, 2018. - 400 c.
Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных. Учебно-методическое пособие. И.В. Малахов, И.В. Семенихин. –М.: НОУДПО «Институт информационных технологий «АйТи», 2015.
Технические средства и методы защиты информации: Угрозы безопасности информации в информационных системах. Учебное пособие И.В. Малахов, И.В. Семенихин, 2017.
Учебник для вузов / Зайцев А.П., Шелупанов А.А., Мещеряков Р.В. и др.; под ред. А.П. Зайцева и А.А. Шелупанова. – М.: ООО «Издательство Машиностроение», 2009 – 508 с.
Ю. Родичев «Нормативная база и стандарты в области информационной безопасности» / Учебное пособие / Ю. Родичев. – Питер, 2018.
Доктрина информационной безопасности Российской Федерации. Утверждена Указом Президента Российской Федерации от 5 декабря 2016 г. №646.
Методический документ "Методика оценки угроз безопасности информации" (утв. ФСТЭК России 05.02.2021)

Темы

Тема 6. 1 Организация работ по аттестации объектов информатизации Тема 6.2. Проведение работ по аттестации объектов информатизации Тема 6.3. Разработка технического паспорта на объект информатизации по форме согласно приложениям № 1, 2 Приказа ФСТЭК России от 29.04.2021 № 77 Тема 6.4. Подготовка Акта классификации информационной (автоматизированной) системы по форме согласно приложению № 3 Приказа ФСТЭК России от 29.04.2021 № 77 Тема 6. 5. Разработка модели угроз безопасности согласно методическому документу "Методика оценки угроз безопасности информации" (утв. ФСТЭК России 05.02.2021)

Лекции
2,00ч

Всего
2,00ч

Промежуточная аттестация 15,00 часов

Выполнение практического задания