Законодавча і нормативна база України

• Закон України “Про інформацію”

• Закон України “Про захист інформації в автоматизованих системах”

• Закон України “Про державну таємницю”

• Концепція технічного захисту інформації в Україні, затверджена постановою Кабінету Міністрів України від 08.10.97 р. № 1126

• Положення про технічний захист інформації в Україні, затверджене Указом Президента України від 27.09.99 р. №1229

• Положення про забезпечення режиму секретності під час обробки інформації, що становить державну таємницю, в автоматизованих системах, затверджене постановою Кабінету Міністрів України від 16.02.98 р. № 180

10.Дати визначення терміну «захист інформації в системі».

- діяльність, спрямована на запобігання несанкціонованим діям щодо інформації в системі

11.Дати визначення терміну «комплексна система захисту інформації».

- взаємопов'язана сукупність організаційних та інженерно-технічних заходів, засобів і методів захисту інформації

12.Дати визначення терміну «технічний захист інформації».

- вид захисту інформації, спрямований на забезпечення за допомогою інженерно-технічних заходів та/або програмних і технічних засобів унеможливлення витоку, знищення та блокування інформації, порушення цілісності та режиму доступу до інформації

13.Назвати види інформація підлягає захисту в системі.

Захисту в системі підлягає:

-відкрита інформація, яка належить до державних інформаційних ресурсів, а також відкрита інформація про діяльність суб'єктів владних повноважень, військових формувань, яка прилюднюється в Інтернеті, інших глобальних інформаційних мережах і системах або передається телекомунікаційними мережами ;

-конфіденційна інформація, яка перебуває у володінні розпорядників інформації, визначених частиною першою статті 13 Закону України "Про доступ до публічної інформації" ( 2939-17 ) ;

-службова інформація;

- інформація, яка становить державну або іншу передбачену законом таємницю;

-інформація, вимога щодо захисту якої встановлена законом.

14.На кого в організації покладається відповідальність за забезпечення захисту інформації в системі.

Відповідальність за забезпечення захисту інформації в системі покладається на власника системи.

Власник системи, в якій обробляється інформація,яка є власністю держави, або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, утворює службу захисту

інформації або призначає осіб, на яких покладається забезпечення захисту інформації та контролю за ним.

15.За яких умов організація може бути виконавцем робіт із створення системи захисту?

16.Для чого призначений спеціально уповноважений центральний орган виконавчої влади з питань організації захисту інформації?

17. Якими нормативними актами визначаються вимоги до захисту в системі інформації, що становить державну таємницю?

ЗУ "Про державну таємницю"

"Про інф"

"Про ДССЗЗІ"

Постанова КМУ "Про затвердження полож про техн. Захист інф в Укр"

"Про КЗІ в Укр"

18. Дати визначення терміну "ідентифікація".

- процедура розпізнавання користувача в системі як правило за допомогою наперед визначеного імені (ідентифікатора) або іншої апріорної інформації про нього, яка сприймається системою.

19. Дати визначення терміну "порядок доступу до інформації в системі".

- умови отримання користувачем можливості обробляти інформацію в системі та правила обробки цієї інформації.

20. Які загрози в КС відносяться до випадкових?

-стихійні лиха,аварії(знищується система КС,інф втрачається або доступ до неї стає неможливим)

-збої та відмови(порушується цілісність та доступність інф,можливо і конфіденційність)

-помилки при розробці(порушується цілісність та доступність,особливо небезпечні помилки при розробці ОС)

-алгоритмічні і програмні помилкі

-помилки користувачів та персоналу(некомпетентність,неуважність,недбале ставлення)