3.4. Аттестационные центры
Аттестационные центры наряду с сертификацией средств, работ и услуг в области обеспечения информационной безопасности осуществляют относительно похожие процедуры подтверждения соответствия, называемые аттестацией объектов информатизации.
Как правило, по объему и характеру работ традиционные аттестационные центры (лаборатории) не имеют существенных отличительных особенностей по сравнению с сертификационно-испытательными центрами, а наиболее известные отечественные компании — поставщики услуг в области защиты информации — имеют аккредитацию по обоим видам деятельности и, соответственно, примерно одинаковую номенклатуру основных должностей.
Активно развивается также рынок образовательных услуг в области информационной безопасности по повышению квалификации специалистов, руководителей служб безопасности, руководителей 1Т-подразделений, пользователей средств защиты, так как необходимым условием для получения лицензии на деятельность в области защиты информации является наличие персонала необходимого уровня квалификации и подготовки.
- План лекции
- 1. Правовые аспекты защиты информации
- 1.1. Национальная и государственная безопасность (государственный уровень)
- 1.2. Безопасность коммерческих структур (коммерческий уровень).
- 2. Международная практика правового обеспечения информационной безопасности
- 2.1.Защита прав личности в информационной сфере.
- 2.1.1. Защита прав личности на доступ к информации, ее получение и распространение.
- 2.1.2.. Защита права на неприкосновенность частной жизни.
- 2.1.3. Защита права на личную информацию ограниченного доступа.
- 2.1.4. Защита права личности на интеллектуальную собственность.
- 2.2. Защита государственных интересов
- 2.3. Защита предпринимательской и финансовой деятельности.
- 2.4. Защита информации от компьютерных преступлений.
- 2. Современные направления развития правовое базы обеспечения
- 3. Организационные структуры государственной системы обеспечения информационной безопасности на уровне федеральных органов исполнительной власти.
- 3.1. Службы контроля и надзора органа исплнительной власти
- 3.2. Специализированные предприятия — разработчики комплексов и средств обеспечения,
- 3.3. Сертификационно-испытательные центры и лаборатории
- 3.4. Аттестационные центры
- 3.5. Службы безопасности и защиты информации предприятий и организаций