28.Назвати вимоги до захисту в кс відкритої інформації.

Відкрита інформація під час обробки в системі повинна зберігати цілісність, що забезпечується шляхом захисту від несанкціонованих дій, які можуть призвести до її випадкової або умисної модифікації чи знищення.

Усім користувачам повинен бути забезпечений доступ до ознайомлення з відкритою інформацією. Модифікувати або знищувати відкриту інформацію можуть лише ідентифіковані та автентифіковані користувачі, яким надано відповідні повноваження.

Спроби модифікації чи знищення відкритої інформації користувачами, які не мають на це повноважень, неідентифікованими користувачами або користувачами з не підтвердженою під час автентифікації відповідністю пред'явленого ідентифікатора повинні блокуватися.

29.Назвати вимоги до захисту в кс службової інформації.

Під час обробки службової інформації повинен забезпечуватися її захист від несанкціонованого та неконтрольованого ознайомлення, модифікації, знищення, копіювання, поширення.

Доступ до службової інформації надається тільки ідентифікованим та автентифікованим користувачам. Спроби доступу до такої інформації неідентифікованих осіб чи користувачів з не підтвердженою під час автентифікації відповідністю пред'явленого ідентифікатора повинні блокуватися.

30.Назвати вимоги до захисту в кс інформації, яка становить державну таємницю.

Під час обробки таємної інформації повинен забезпечуватися її захист від несанкціонованого та неконтрольованого ознайомлення, модифікації, знищення, копіювання, поширення.

31. Відповідно до якого документу здійснюється захист інформації на всіх етапах створення та експлуатації системи, ким від розробляється і з чого складається?

Захист інформації на всіх етапах створення та експлуатації системи здійснюється відповідно до розробленого службою захисту інформації плану захисту інформації в системі. План захисту інформації в системі містить:

-завдання захисту, класифікацію інформації, яка обробляється в системі, опис технології обробки інформації;

-визначення моделі загроз для інформації в системі;

-основні вимоги щодо захисту інформації та правила доступу до неї в системі;

-перелік документів, згідно з якими здійснюється захист інформації в системі;

-перелік і строки виконання робіт службою захисту інформації.

32.Які події у системі реєструються у обов'язковому порядку?

У системі здійснюється обов'язкова реєстрація:

-результатів ідентифікації та автентифікації користувачів;

-результатів виконання користувачем операцій з обробки інформації;

- спроб несанкціонованих дій з інформацією;

-фактів надання та позбавлення користувачів права доступу до інформації та її обробки;

-результатів перевірки цілісності засобів захисту інформації.