Краткое описание
В программе курса освещаются требования законодательства РФ, разрешительные нормативные акты, положения и инструкции, организационно-штатное и документальное обеспечение деятельности УЦ - юридического лица, оказывающего услуги по выдаче сертификатов ЭЦП, ведению реестров выданных сертификатов, их аннулирования и т.д., а также регламент оказания УЦ услуг, определяющий правила применения и выдачи ЭЦП, разбора конфликтных ситуаций, порядок рассмотрения споров, связанных с использованием ЭЦП. В курсе разбираются вопросы лицензирования деятельности УЦ, аттестации автоматизированных систем УЦ, обрабатывающих конфиденциальную информацию, а также требования к обеспечению безопасности функционирования рабочих мест, организации и проведению экспертиз.По окончании курса Вы приобретете знания о:
- нормативных документах, регламентирующих деятельность удостоверяющего центра;
- организационно-штатном обеспечении деятельности удостоверяющего центра;
- документационном обеспечении применения ЭЦП и обеспечения деятельности;
- порядке проведения экспертиз.
Вы сможете:
- создавать документы: положения, регламенты, технологические инструкции для сотрудников УЦ;
- квалифицированно составлять договора (регламенты) на оказание услуг удостоверяющего центра;
- обеспечивать разбор конфликтных ситуаций между участниками корпоративной информационной системы.
Целевая аудитория
- Руководители и специалисты организаций, планирующие/расширяющие использование ЭЦП в электронном документообороте
- Руководители и специалисты служб безопасности и удостоверяющих центров
- Руководители и специалисты служб делопроизводства
- Руководители и специалисты, ведущие договорную работу
Необходимая подготовка
Базовые знания о построении информационных систем, использовании электронной цифровой подписи.
Похожие курсы
-
Авторский курс «Расследование компьютерных инцидентов»
Комплексное обучение руководителей и специалистов правовым, организационным и практическим вопросам расследования инцидентов в сфере обращения компьютерной информации. В курсе "Расследование компьютерных инцидентов" подробно разбираются все аспекты деятельности службы безопасности (отдела информационной безопасности) организации при реагировании на инциденты в информационной системе, в том числе методика предупреждения таких инцидентов, ликвидации нанесенного ими ущерба, пресечения хакерской активности, перекрытия каналов незаконного съема информации и выявления виновных лиц.
-
Анализ защищённости сетей
Программа курса разработана в соответствии с международными и российскими стандартами в области информационной безопасности.
-
Обеспечение комплексной защиты информации на предприятии
Программа повышения квалификации специалистов в области информационной безопасности «Обеспечение комплексной защиты информации на предприятии» разработана в соответствии с современной правовой и нормативно–методической базой по обеспечению информационной безопасности.
-
Авторский курс «Техническая защита персональных данных»
Особое внимание в курсе уделяется практическим вопросам выполнения требований государственных регулирующих органов по технической защите этой категории сведений ограниченного доступа – анализу и классификации информационных систем, построению модели угроз, созданию подсистемы информационной безопасности, разработке внутренних организационно-распорядительных документов, описанию системы защиты персональных данных.