Задания

1. Осветите основные тенденции в сферерейдерства.

2. Дайте классификацию каналов утечкиинформации.

3. Составьте перечень основных мероприятий по обеспечению информационной безопасности вашейфирмы.

4. Определите, какие существуют подходы к снижению рисков и вероятных угроз безопасностиорганизации.

5. Составьте перечень основных направлений комплексной защитыинформресурсов.

Тестовыевопросы

1. В чем суть деятельности по обеспечению безопасности компании на практике: а) составление плана защиты в соответствии с выбранной политикойбезопасности;б) прогнозирование угроз и определение мер по ихлокализации;

в) определение каналов утечкиинформации.

2. Разведывательная деятельность службы безопасностикомпании:а) экономическая разведка, конкурентнаяразведка;

б) деловая разведка,бизнес-разведка;в)аиб.

3. Экономическая разведка – это одна из базовыхфункций:а)рискологии;

б) конкуренции; в)менеджмента.

4. Современнаябизнес-разведка:

а) оперативная и аналитическаяработа;

б) аудит, финансы, бухгалтерия, информационныетехнологии;в)аиб.

5. В подразделении бизнес-разведки должны бытьспециалисты:а) оперативно-розыскнойдеятельности;

б) в области экономики, финансов, бухгалтерии и т. д.; в)аиб.

6. На экономическую разведку необходимотратить:а) 1 % от оборотакомпании;

б) 1,5 % от оборотакомпании;в) 3 % от оборотакомпании.

7. Решение вопросов только собственными службамибезопасности:а) противодействиерейдерству;

б) защита информационныхресурсов;

в) противодействие экономическомушпионажу.

8. Основное направление экономическогошпионажа:а) перехват каналов утечкиинформации;

190

б) перехват выгодных контрактов и инвестиционныхпроектов;в) мониторинг финансово-хозяйственнойдеятельности.

9. Ведение деловой разведкиосуществляется:а) по предполагаемымпартнерам

б) клиентам,заказчикамв)аиб.

10. Рейдерство:

а) силовой захваткомпании;

б) юридическая процедура поглощения компании; в) средняя междуаиб.

11. Субъектырейдерства:а)рейдермэны;

б)грин-мэйлеры;в)грин-вайдеры.

12. Объектырейдерства:

а) ОАО, образованное в процессеприватизации;б) приватизированныеквартиры;

в)аиб.

13. Рейдерский захват – мероприятие выгодное исоставляет:а) 3–5 % от оборотакомпании;

б) 10–20 % от реальной стоимости имущественногокомплекса;в) 75–80 %отуставногокапитала.

14. Дела по спорной недвижимости рассматриваются судамиисключительно:а) федеральными общейюрисдикции;

б) арбитражным по месту еенахождения;в) судами не ниже региональногоуровня.

15. Высокоинтеллектуальное вымогательство, приводящие к захвату активов: а) поглощениекомпаний;

б)грин-мэйл;в)аиб.

16. Стратегические способы защиты отрейдерства:а) юридическиемероприятия;

б) современная системаменеджмента;

в) организационно-управленческиемероприятия.

17. Тактические способызащиты:

а) скурпулезная разработка внутренних документов; б) мероприятия юридическогохарактера;

в)аиб.

18. Управленческие способы защиты отрейдерства:а) разработка долгосрочного планаразвития;

б) регулярная системаменеджмента;

191

в)аиб.

19. Меры по защите компании отрейдерства:

а) разумная бюрократизация системыуправления;б) регламентациябизнес-процессов;

в)аиб.

20. Информация, в отношении которой применяется режим «коммерческаятайна»:а) уставные и учредительныедокументы;

б) данные оклиентах;в)аиб.

21. Антирейдерские меры – создание системы мотивации ориентирующейна:а) партнерское участие топ-менеджмента вбизнесе;

б) рост стоимости и эффективностибизнеса;в)аиб.

22. Информационная безопасность – это защищенность информации иподдерживающиеинфраструктуры:

а) от преднамеренного нанесенияущерба;

б) непреднамеренного нанесения ущерба сотрудникамикомпаниив)аиб.

23. Безопасностьинформации:

а) исключение возможности ееуничтожения;

б) сохранения заранее определенного ее вида и качества; в) доступ к информациипользователя.

24. Система информационнойбезопасности:

а) принципы комплексного использования средствзащиты;

б) совокупность органов, средств, методов и мероприятий, обеспечивающих защиту информации;

в)аиб.

25. Интеллектуальнаясобственность:

а) информационные ресурсы, знания, касающиеся новой продукции, анализ конкурентоспособности;

б) список клиентов, профиль научных исследований, технологическийпроцесс;в)аиб.

26. Угроза – реальные или возможные действия,приводящие:а) к хищению, искажению, изменениюинформации;

б)уничтожению;в)аиб.

27. К какой группе нарушителей могут относиться сотрудники отделов разработки и сопровождения программногообеспечения:

а)внешней;

б)внутренней;

в)информационной.

192

28. Кто должен обеспечивать информационную безопасность ворганизации:а)руководство;

б)АСУ;

в) служба информационнойбезопасности.

29. Что подразумевается под сохранением в секрете критичной информации, доступ к которой ограничен узким кругом пользователей (отдельных лиц илиорганизаций):

а) конфиденциальность; б)целостность;

в)доступность.

30. Каналы утечкиинформации:

а) визуально-оптические иматериально-вещественные;б) электромагнитные иматериально-вещественные;

в) всевышеперечисленное.

31. Методы проведения проверки системызащиты:а) тестирование напроникновение;

б) анализуязвимости;

в) всевышеперечисленное.

32. Требования, предъявляемые к численности службыбезопасности:

а) максимальное количество сотрудников для обеспечения безопасности организации; б) достаточная численность службы для выполнения всех возлагаемых нанее

функций;

в) 2 % от численности сотрудниковфирмы.

33. Совокупность мероприятий, направленных на обеспечение конфиденциальности и целостности обрабатываемой информации, а также доступности информации для пользователей?

а) защита информации; б)безопасность;

в)конфиденциальность.

34. Потери, включающиеся при оценке возможногоущерба:а)информационные;

б)материальные;

в) всевышеперечисленное.

35. Информация, необходимая для формирования модели нарушителя: а) категория лиц, к которым может принадлежатьнарушитель;

б) предполагаемые место и время осуществления незаконных действий нарушителя; в) техническая оснащенность и используемыедля совершения нарушения методы и

средства.

36. Комплексная защита интеллектуальнойсобственности:

а) инженерно-техническое контрнападение на захватчика, изменение моста регистрациикомпании;

б) организационная «ядовитая пилюля» реструктуризации активов; в) юридическое, организационное иинженерно-техническое.

193

37. План защитыинформации:

а) политика информационной безопасности, план оргтехмероприятий по защите информации, спецификация средствзащиты;

б) перечень угроз, план размещения средств защиты, правила, регламент и функции деятельности персонала по обеспечению безопасностиопыта;

в)аиб.

38. Система информационнойбезопасности:а) правильномотивированная;

б)надежная;

в)оптимальная.

39. Главное в области повышения экономической и информационнойбезопасности:

а) применение адекватных мер противодействия, объединение с дружественной компанией («белым рыцарем»), реструктуризация активов иобязательств;

б) своевременное выявление угрозы, вынесение Web-сервера организации за пределы локальной сети, ротация советадиректоров;

в) осознание важности проведения защиты информации, своевременное выявление угрозы, применение адекватных мерпротиводействия.

40. Управление информационной безопасностью должнобыть:а) оперативнымнепрерывным;

б) устойчивым скрытым; в)аиб.