Лекции Толстого / Толстой риски

13. Какие несоответствия устраняются при корректировке функционирования СУИБ в первую

очередь?

отсутствие или невозможность реализации некоторых требований

СУИБ

неспособность СУИБ обеспечить соблюдение ПолИБи политики

СУИБ или реализовывать бизнес-цели организации

• неэффективность СУИБ

• неспособность отражать определенные сетевые атаки

14.Каковы задачи управления применительно к ИБ?

выбор и реализация таких управляющих воздействий по ОИБ, которые позволят сохранить требуемый организации уровень ИБ в течение

длительного времени (стабилизация)

ориентированного подхода и выполнения требований законодательных

инормативных документов по ОИБ (целеполагание)

достижение экономической целесообразности в выборе защитных мер

иподдержания всех процессов ОИБ (оптимизация)

оценка по установленным критериям уровня ИБ в условиях изменения угроз ИБ, появления новых атак и обнаружения новых уязвимостей и поддержание требуемого уровня ИБ за счет реализации

постоянных корректирующих воздействий (слежение)

соблюдение планов обработки инцидентов ИБ и рисков ИБ, проведения аудитов ИБ, корректирующих действий в отношении

деятельности по ОИБ (выполнение программы)

•осознание необходимости ОИБОНБ и соответствующего уровня ИБ организации на основе риск-

15. На основе какого международного стандарта был разработан стандарт ISO/IEC 27002?

• BS 7799-2:1999

BS 7799-1:1999

16. Сколько стадий выделяют в жизненном цикле ПолИБ?

• три

четыре (разработка – внедрение – применение – аннулирование)

17.Как в учебном курсе определяется управление ИБ?

циклический процесс, состоящий из совокупности целенаправленных действий, осуществляемых для достижения заявленных бизнес-целей организации посредством обеспечения защищенности ее информационной сферы, и включающий осознание необходимости ОИБ, постановку задачи по ОИБ, оценку текущей ситуации и состояния объекта управления, планирование мер по обработке рисков ИБ, реализацию, внедрение и оценку эффективности соответствующих защитных мероприятий и средств управления, распределение ролей и ответственности в области ОИБ, обучение и мотивацию сотрудников,

выбор управляющих и корректирующих воздействий и их реализацию

• логически взаимосвязанную между собой и непрерывную во времени последовательность работ, направленную на достижение поставленной специфичной цели ОИБ

18. Что отражается в Положении о применимости СУИБ?

Цели и средства управления и обоснования этого выбора

• Область СУИБ

цели и средства управления, реализованные в настоящее время

• Модели угроз и нарушителей ИБ

перечень исключений целей и средств управления и процедуру обоснования их исключения

• планы работ

политика СУИБ

ПолИБ организации

21. Как называются стадии жизненного цикла ПолИБ?

• разработка - реализации - проверка - аннулирование

корпоративной и частных ПолИБ?

 одинакова

• не одинакова

30.На каком уровне в классификации документации в области ОИБ, определенном в PC БР ИББС-2.0,

находятся инструкции, порядки и регламенты, относящиеся к деятельности в области ОИБ?

(документы 1-го уровня, содержащие положения корпоративной ПолИБ организации и определяющие высокоуровневые цели, содержание и основные направления деятельности по ОИБ, предназначенные для организации в целом;2.документы 2-го уровня, содержащие положения частных ПолИБ и детализирующие положения корпоративной ПолИБ применительно к одной или нескольким областям ИБ, видам и технологиям деятельности организации;3.документы 3-го уровня, содержащие положения ИБ, применяемые к процедурам (порядку выполнения действий или операций) ОИБ, правила и параметры, устанавливающие способ осуществления и выполнения конкретных действий, связанных с ИБ в рамках технологических процессов, используемых в организации, либо ограничения по выполнению отдельных действий, связанных с реализацией защитных мер в используемых технологических процессах (технические задания, регламенты работ, порядки, инструкции по эксплуатации, руководства по администрированию и т. п.);4) документы 4-го уровня, содержащие свидетельства выполненной деятельности по ОИБ и отражающие достигнутые результаты (промежуточные и окончательные), относящиеся к ОИБ организации.)

 третьем

•нулевом

31.Каков наиболее правильный и эффективный

способ добиться в организации минимизации рисков

ИБ еще до того, как появится первая проблема с

безопасностью?

разработать ПолИБ и в соответствии с ней реализовать, 

эксплуатировать и совершенствовать СОИБ организации

• повысить осведомленность пользователей систем

• изучить лучшие практики в данной области

• разработать СОИБ

32. Кто в организации должен быть ознакомлен с политикой СУИБ?

• все сотрудники организации

заинтересованные стороны, входящие в область действия СУИБ

• все заинтересованные стороны

сотрудники организации, входящие в область действия СУИБ

33.Что понимают под средствами управления ИБ?

средства управления рисками, включая политики, процедуры, руководства, практики структуры, которые могут носить

административный, технический, управленческий и/

• любая мера или действие, модифицирующие риск ИБ

34. Как в учебном курсе определяется ПолИБ организации?

документация, определяющая высокоуровневые цели, содержаниеи основные направления деятельности ОИБ. предназначенная для

заказы на приобретение, поставку и регламентацию использования средств ОИБ на объекты и системы в организации, которые далее могут эксплуатироваться другими вспомогательными или основными подразделениями, и порядок их использования

40. Как можно коротко cформулировать вопросы, на которые нужно дать ответы при описании области действия корпоративной ПолИБ?

кем применяется

• почему применяется

когда применяется

как применяется

41. Что из перечисленного содержит рекомендации или предлагает подход к осуществлению ПолИБ?

• процедуры

стандарты

42.Что понимают под областью действия СУИБ?

область и границы применения СУИБ в терминах характеристик бизнеса, организации, ее расположения, ресурсов и технологий

•область применения СУИБ в терминах характеристик бизнеса,

организации, ее расположения, ресурсов и технологий

•границы применения СУИБ в терминах характеристик бизнеса,