- •1. Якими засобами користуються злочинці для отримання информації?
- •2) Що використовуються в багатьох випадках в якості засобу контролю доступу до інформації?
- •3)Які пропонуються рекомендації, у межах яких повинний бути забезпечений належний рівень захисту?
- •4)Які засоби контролю варто установити у режимних територіях, зонах або приміщеннях?
- •5)Що є основними завданнями Внутрішньооб’єкгового режиму?
- •6) Що потрібно у процесі реалізації основних технічних заходів захисту?
- •12)Що передбачає визначення вимог до засобів захисту?
- •15)Які пропонуються рекомендації при використанні обладнання інформаційних систем за межами організації?
- •16)Які вимоги викладається в технічному завданні на комплексну систему захисту інформації?
- •17)Що є вихідними даними для розроблення технічного завдання на комплексну систему захисту інформації?
- •18.Який перелік основних робіт етапу формування технічного завдання?
- •13) Які основні механізми інформаційної безпеки?
- •14)Що треба розглянути при виборі та облаштуванні приміщення, де обробляється інформація з обмеженим доступом?
- •19.Які основні розділи повинне включати технічне завдання?
- •20.Які документи повинен містити план технічного захисту інформації?
- •21.Які засоби можуть бути застосовані для захисту від працівників?
- •22.Які основні методи і засоби отримання та захисту інформації?
- •2)На яких обґрунтуваннях базується схема класифікації інформації?
- •3)Наведіть класифікацію інформації з обмеженним доступом?
- •4)Наведіть динаміку зміни грифа, обмеження доступу?
- •5)Наведить основні характерні властивості формалізації інформації з обмеженим доступом?
- •6)Що регулює Закон україни «про державну таємницю»?
- •7) Що регулює Закон україни «про захист інформації в інформаційно-телекомунікаційних системах»?
- •27)Які пропонуються рекомендації з вибору і використання паролів?
- •28)Що потрібен включати план я безперебійної роботи організації?
- •29)Як реалізувати засоби контролю,щоб звести ризик ушкодження інформаційних систем до мінімуму?
- •30) У процесі реалізації первинних технічних заходів потрібно забезпе чувати:
- •31)Які правила використання робочого стола?
- •32)Які питання рекомендується розглянути на етапі підготовчих робіт з організації доступу до інформаційної системи?
- •33)Які аспекти включає управління доступу до сервісів?
- •34)Які пропонуються рекомендації при користуванні сховищем (шафою, металевою шафою, сейфом) для зберігання матеріальних носіїв інформації з обмеженим доступом?
- •35)Які рекомендації пропонуються для надійного знищення носіїв інформації?
- •8. Склад та порядок розміщення обов'язкових реквізитів електронних документів дсту 4163-2003.
- •9.Що визначає закон України «про електроннийцифровийпідпис»?
- •10.Які чотири технічні досягнення становлять основу сучасних інформаційних технологій?
- •11. Що є основними складовими елементами інформаційних технологій?
- •14. Що включає захист інформації?
- •15. Як реалізується технологія обробки текстової інформації?
- •16. Що забезпечую програмне забезпечення з відкритим кодом?
- •17. Яку необхідно виконувати нерівність для рішення про придбання того чи іншого продукту?
- •18. Як визначається модель витрат на відкрите і закрите програмне забезпечення?
- •19. Якіпроцесивходятьдо складу основнихпроцесівжиттєвого циклу програмногопродукту?
- •20. Якієтапимаєрозробкаполітикизахищенностіпрограмногозабезпечення ?
- •21. Ліцензії на програмний продукт та умовиїхрозповсюдження?
- •22. Технології обробки графічної інформації?
- •23. Інтернет-технології?
- •24. Загрози інформаційному забезпеченню?
28)Що потрібен включати план я безперебійної роботи організації?
- процедури реагування на надзвичайні ситуаціі,заходи,котрі необхідно ужити відразу після великого інциденту,який піддає небезпеці роботу організації і/або порушенню інформаційної безпеки;
- процедури переходу на аварійний режим описують заходи,котрим належить прийняти для тимчасового переходу до основних робіт і сервісів до інших місць;
- процедури поновлення роботи організації описують заходи,яким належить прийняти для поновлення нормальної виробничої діяльності організації
- графік випробувань,котрий визнає,як і коли буде проведення тестування плану;
29)Як реалізувати засоби контролю,щоб звести ризик ушкодження інформаційних систем до мінімуму?
Щоб звести ризик ушкодження інформаційних систем до мінімуму варто здійснювати жорсткий контроль за внесенням змін до них. Для цього вимагаються формальні процедури керування процесом внесення змін процедури повинні гарантувати, що програмістам, які відповідають за підтримку систем, наданий доступ тільки до тих компонентів системи,які є необхідні для їхньої роботи і що отриманно формальний дозвіл на внесення змін.
30) У процесі реалізації первинних технічних заходів потрібно забезпе чувати:
блокування каналів витоку інформації;
блокування несанкціонованого доступу до інформації чи її носіїв;
перевірку справності та працездатності технічних засобів забезпе- I чення інформаційної діяльності.
31)Які правила використання робочого стола?
Доцільно ввести правила використання робочого стола, що стосується документів і машинних носіїв інформації, щоб зменшити ризик несанкціонованого доступу, втрати та ушкодження інформації в неробочий час.
Пропонуються такі рекомендації:
паперова документація і машинні носії інформації, коли вони не (використовуються, повинні зберігатися в сховищі (шафі, металевій шафі, (сейфі), особливо в неробочий час;
інформаційні системи, коли вони не використовуються, необхідно захистити за допомогою блокування з ключем, паролів або інших засобів контролю.
32)Які питання рекомендується розглянути на етапі підготовчих робіт з організації доступу до інформаційної системи?
- реєстрація користувачів.
- управляння привілеями.
- управляння паролями користувачів.
- перегляд прав доступу користувачів.
-
33)Які аспекти включає управління доступу до сервісів?
Управління доступу до сервісів включає такі аспекти:
контроль за дотриманням правил використання електронної пошти і електронного документообігу;
управління доступом до додатків і сервісів;
контроль за використанням системних програм;
ізоляція вразливих місць у захисті інформаційної системи;
слідкування за подіями, які мають можливість загрожувати інформаційній безпеці.
34)Які пропонуються рекомендації при користуванні сховищем (шафою, металевою шафою, сейфом) для зберігання матеріальних носіїв інформації з обмеженим доступом?
При користуванні сховищем (шафою, металевою шафою, сейфом) для зберігання матеріальних носіїв інформації з обмеженим доступом пропонуються такі рекомендації:
зберігання матеріальних носіїв інформації з обмеженим доступом дозволяється тільки у облікованих сховищах (шафах, металевих шафах, сейфах);
забороняється одночасне зберігання на одній полиці сховища (шафи, металевої шафи, сейфу) матеріальних носіїв інформації з обмеженим доступом та відкритої інформації;
забороняється зберігати ключі від сховища (шафи, металевої шафи, сейфу) в умовних місцях (на шафі, в столі тощо), а також передавати іншому працівнику;
не залишати без нагляду відкрите сховише у робочий час. В не робочий час сховище закрити та опечатати особистою печаткою, незалежно від наявності в сховиші (шафі металевій шафі. сейфі) матеріальних носіїв інформації з обмеженим доступом;
відкриття сховиша (шафи, металевої шафи. сейфу) за в відсутності працівника (при необхідності) проводиться комісією, в склад яких обов'язково входить працівник, відповідальний за зберігання матеріальних носіїв інформації з обмеженим доступом, скласти про це акт.
про втрату ключів від сховиша (шафи, металевої шафи, сейфу) працівник зобов'язаний терміново повідомити відповідального за зберигання В матеріальних носіїв інформації з обмеженим доступом, подати пояснительну за фактом втрати;
забороняється виготовляти дублікати ключів від сховища (шафи, металевої шафи, сейфу), призначені для зберігання матеріальних носіїв інформації з обмеженим доступом.