Лагоша О.Н. - Сертификация информационных систем (2021). Курс лекций по дисциплине Сертификация информационных систем. Предназначено для студентов специальности Информационные системы и программирование
 Скачать 5.4 Mb.
|
|
2. Сертификаты безопасности: виды, функции, срок действия. Проверка наличия сертификата безопасности Сертификат безопасности — документ, подтверждающий соответст- вие продукции всем нормам и требованиям безопасности жизнедеятельности, установленным законодательными актами Российской Федерации. Сертификат соответствия также иногда называют сертификатом качества, сертификатом безопасности, таможенным сертификатом и т. д. Основанием для выдачи сертификата безопасности служит протокол ис- пытаний продукции, которые проводят аккредитованные лаборатории. Серти- фикат соответствия выдается по результатам независимой экспертизы и вклю- чает в себя информацию о продукции, ее изготовителе или поставщике, норма- тивных документах, на соответствие требованиям которых была проверена продукция, а также сведения об органе по сертификации, выдавшем этот доку- мент, сроке действия сертификата и основаниях для его выдачи. Срок действия сертификата соответствия может составлять от одного го- да до трех лет, однако бывают и «одноразовые» сертификаты, которые выдают- ся на партию продукции. В случае обязательной сертификации выдается сертификат безопасности (сертификат качества) на желтом бланке, а в случае добровольной сертифика- ции — бланк сертификата безопасности (сертификата соответствия) голубого цвета. Приостановление действия сертификата соответствия. Орган по сертифи- кации, который имеет полномочия в выдаче сертификата соответствия, также имеет полномочия приостановить срок его действия. Причины этого могут быть различные: непрохождение инспекционного контроля, техническая ошиб- ка, недостоверность предоставленной информации, ликвидация производства. Можно возобновить действие сертификата в том случае, если изготовитель предоставит нужную информацию или отчет об устранении всех нарушений, если причиной, к примеру, стал инспекционный контроль. Все без исключения органы регистрации в обязательном порядке должны передавать сведения о предоставленных сертификатах в Росакредитацию. Сам реестр сертификатов расположен по адресу: fsa.gov.ru. Алгоритм действия проверки и действия сертификата: необходимо из- начально определить реестр, в котором содержится интересующий вас серти- фикат либо декларация. Отыскать интересующий сертификат в выбранном подразделе с помощью специально разработанной формы поиска. После указа- ния имеющихся сведений результат будет отображен на экране монитора в те- чение нескольких минут. Помимо этого варианта можно обратиться в террито- риальный центр подтверждения. Расшифровка обозначений. Обозначения по результатам проверки могут быть следующими: статус «действует» (круг в виде зеленого цвета) — отобра- жает факт того, что сертификат является действующим. Наличие статуса «при- остановлен» (круг в виде оранжевого оттенка) — отображает, что документ на текущий момент приостановлен по каким-либо причинам. Возможная причина 5 / 9 106 этого и дата приостановки действия документа будут указаны внутри описания сертификата. Допускается вероятность того, что после устранения причин дей- ствие документа будет возобновлено в полном объеме. Статус «аннулирован» (круг в виде красного оттенка) отображает факт того, что данный документ яв- ляется недействительным и восстановлению не подлежит. Сама причина и дата аннуляции указываются внутри описания этого сертификата. Отображение ста- туса «архивный» показывает факт завершения периода действия документа в текущий момент. Как видно, через Интернет можно узнать всю необходимую информацию о сертификатах соответствия, в том числе и о наличии того или иного статуса. 6 / 9 107 СПИСОК ЛИТЕРАТУРЫ 1. Казарин, О. В. Программно-аппаратные средства защиты информации. Защита программного обеспечения : учебник и практикум для вузов / О. В. Ка- зарин, А. С. Забабурин. — М. : Юрайт, 2018. 2. Крайер, Э. Успешная сертификация на соответствие нормам ИСО се- рии 9000 : пер. с нем. — М. : ИздАТ, 1999. 3. Крылова, Г. Д. Основы стандартизации, сертификации, метрологии : учебник / Г. Д. Крылова. — 3-е изд., перераб. и доп. — М. : Юнити-Дана, 2015. 4. Липаев, В. В. Сертификация программных средств : учебник / В. В. Липаев. — М. : СИНТЕГ, 2010. 5. Липаев, В. В. Выбор и оценивание характеристик качества программ- ных средств. Методы и стандарты. — М. : СИНТЕГ, 2001. 6. Липаев, В. В. Обеспечение качества программных средств. Методы и стандарты. — М. : СИНТЕГ, 2001. 7. Лифиц, И. М. Основы стандартизации, метрологии и сертификации. — М. : Юрайт-М, 2007. 8. Лихтенштейн, В. Е. Стандартизация и разработка программных сис- тем : учеб. пособие / В. Е. Лихтенштейн. — М. : Финансы и статистика, 2010. 9. Сергеев, А. Г. Сертификация : учебник и практикум для СПО / А. Г. Сергеев, В. В. Терегеря. — М. : Юрайт, 2018. 7 / 9 108 ОГЛАВЛЕНИЕ ВВЕДЕНИЕ.................................................................................................................. 3 ГЛАВА 1. ЗАЩИТА И СОХРАННОСТЬ ИНФОРМАЦИИ БАЗ ДАННЫХ ....... 7 ЛЕКЦИЯ 1. ЗАЩИТА ИНФОРМАЦИИ БАЗ ДАННЫХ ....................................... 8 ЛЕКЦИЯ 2. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ БАЗ ДАННЫХ............ 14 ЛЕКЦИЯ 3. МЕТОДЫ ЗАЩИТЫ ИНФОРМАЦИИ ............................................. 21 ЛЕКЦИЯ 4. ПОЛИТИКА БЕЗОПАСНОСТИ ........................................................ 30 ЛЕКЦИЯ 5. РЕЗЕРВНОЕ КОПИРОВАНИЕ .......................................................... 39 ЛЕКЦИЯ 6. ВОССТАНОВЛЕНИЕ ИНФОРМАЦИИ ........................................... 47 ЛЕКЦИЯ 7. МОНИТОРИНГ АКТИВНОСТИ И БЛОКИРОВАНИЕ.................. 56 ЛЕКЦИЯ 8. АВТОМАТИЗИРОВАННЫЕ СРЕДСТВА АУДИТА ...................... 63 ГЛАВА 2. СЕРТИФИКАЦИЯ ИНФОРМАЦИОННЫХ СИСТЕМ ..................... 71 ЛЕКЦИЯ 9. УРОВНИ КАЧЕСТВА ПРОГРАММНОЙ ПРОДУКЦИИ............... 72 ЛЕКЦИЯ 10. СИСТЕМЫ СЕРТИФИКАЦИИ ....................................................... 81 ЛЕКЦИЯ 11. СЕРТИФИКАТ РАЗРАБОТЧИКА. ПРОЦЕСС ПОДПИСИ И ПРОВЕРКИ КОДА ................................................................................................ 91 ЛЕКЦИЯ 12. SSL-СЕРТИФИКАТ: СОДЕРЖАНИЕ, ФОРМИРОВАНИЕ ЗАПРОСА, ПРОВЕРКА ДАННЫХ С ПОМОЩЬЮ СЕРВИСОВ ....................... 95 ЛЕКЦИЯ 13. СЕРТИФИКАТЫ БЕЗОПАСНОСТИ ............................................ 100 СПИСОК ЛИТЕРАТУРЫ....................................................................................... 107 8 / 9 Зав. редакцией литературы по иформационным технологиям и системам связи О. Е. Гайнутдинова Ольга Николаевна ЛАГОША СЕРТИФИКАЦИЯ ИНФОРМАЦИОННЫХ СИСТЕМ У ч е б н о е п о с о б и е Издание второе, стереотипное Подписано в печать 26.11.20. Бумага офсетная. Гарнитура Школьная. Формат 70 ×100 1 / 16 Печать офсетная. Усл. п. л. 9,10. Тираж 100 экз. Заказ № 162420. Отпечатано в полном соответствии с качеством предоставленного оригиналмакета в АО «Т8 Издательские Технологии». 109316, г. Москва, Волгоградский пр., д. 42, к. 5. ЛР № 065466 от 21.10.97 Гигиенический сертификат 78.01.10.953.П.1028 от 14.04.2016 г., выдан ЦГСЭН в СПб Издательство «ЛАНЬ» lan@lanbook.ru; www.lanbook.com 196105, СанктПетербург, пр. Юрия Гагарина, д. 1, лит. А Тел./факс: (812) 3362509, 4129272 Бесплатный звонок по России: 88007004071 9 / 9 |