Содержание
Реферат на тему: “Корпоративная безопасность: методы защиты информации и системы безопасности” В данном реферате будут рассмотрены три основные темы: 1. Системы корпоративной безопасности VipNet. 2. Системы защиты операционной системы. 3. Защищенность и отказоустойчивость операционных систем. Вопросы к экзаменационным билетам (по информационной безопасности) Задание 1 Опишите этапы реализации сетевых атак. Дайте обзор современных операционных систем с позиций защиты информации. Перечислите основные меры обеспечения информационной безопасности. Составьте перечень мероприятий по оснащению объекта средствами защиты информации (СЗИ). Опишите процесс аттестации объекта информатизации. Задание 2 Назовите основные федеральные законы в сфере информационной безопасности РФ и их назначение. Какие меры обеспечения информационной безопасности являются базовыми? Составьте перечень мероприятий по оснащению объекта СЗИ. Опишите процесс аттестации информационной системы персональных данных (ИСПДн). Задание 3 Опишите архитектуру СЗИ и роль криптографической подсистемы. Перечислите нормативно-правовые акты, регулирующие защиту информации в РФ. Какие меры обеспечения информационной безопасности необходимо применять? Составьте перечень мероприятий по оснащению объекта СЗИ. Опишите процесс аттестации объекта. Задание 4 Что понимается под учётом носителей информации? Каковы требования к защите от несанкционированного доступа (НСД)? Дайте классификацию средств и методов защиты информации. Опишите состав средств защиты информации. Перечислите основные меры обеспечения информационной безопасности. Составьте перечень мероприятий по оснащению объекта СЗИ. Что такое аттестация автоматизированной системы (АС)? Задание 5 Каковы требования ФСТЭК России по защите персональных данных? Опишите основные типы и виды сетевых атак. Перечислите состав средств защиты информации. Какие основные меры обеспечения информационной безопасности вы знаете? Составьте перечень мероприятий по оснащению объекта СЗИ. Дайте определение аттестации АС. Задание 6 Как должна быть организована сигнализация попыток нарушения защиты? Опишите настройки защищённой операционной системы. Что определяет класс автоматизированной системы? Перечислите состав средств защиты информации. Какие основные меры обеспечения информационной безопасности применяются? Составьте перечень мероприятий по оснащению объекта СЗИ. Что включает в себя процесс аттестации АС? Задание 7 Опишите архитектуру системы защиты информации (СЗИ) и её подсистемы. Каковы требования ФСТЭК России по защите от недекларированных возможностей (НДВ)? Каким требованиям безопасности должны соответствовать системы обработки персональных данных и конфиденциальной информации? Какие процедуры необходимы для обеспечения соответствия требованиям безопасности? Задание 8 Опишите виды DoS-атак на разных уровнях модели OSI. Дайте классификацию систем по руководящим документам (РД АС). Каким требованиям безопасности должны соответствовать системы обработки ПДн и конфиденциальной информации? Какие процедуры обеспечивают соответствие требованиям безопасности? Задание 9 Как должна осуществляться очистка освобождаемых областей памяти и носителей информации? Каковы требования ФСТЭК России по защите от НСД? Каким требованиям безопасности должны соответствовать системы обработки ПДн и конфиденциальной информации? Какие процедуры обеспечивают соответствие требованиям? Задание 10 Назовите принципы построения систем защиты информации. Опишите место и роль информационной безопасности в системе национальной безопасности РФ. Перечислите состав средств защиты информации. Какие основные меры обеспечения информационной безопасности вы знаете? Составьте перечень мероприятий по оснащению объекта СЗИ. Опишите процесс аттестации АС. Задание 11 Опишите основы государственной информационной политики РФ. Каков порядок формирования перечня обрабатываемых персональных данных и ИСПДн? Перечислите состав средств защиты информации. Какие основные меры обеспечения информационной безопасности применяются? Составьте перечень мероприятий по оснащению объекта СЗИ. Опишите процесс аттестации АС. Задание 12 Как должна быть организована сигнализация попыток нарушения защиты? Дайте классификацию средств и систем защиты информации. Перечислите основные меры обеспечения информационной безопасности. Составьте перечень мероприятий по оснащению объекта СЗИ. Опишите процесс аттестации объекта. Задание 13–14 Опишите РД АС: классификацию и подсистемы защиты информации. Каковы функции подсистемы регистрации и учёта? Перечислите основные меры обеспечения информационной безопасности. Составьте перечень мероприятий по оснащению объекта СЗИ. Опишите процесс аттестации объекта. Задание 15 Как осуществляется учёт носителей информации? Опишите стратегию развития информационного общества в РФ. Перечислите основные меры обеспечения информационной безопасности. Составьте перечень мероприятий по оснащению объекта СЗИ. Опишите процесс аттестации объекта. Задание 16 Каковы задачи и функции защиты информации? Какие нормативно-правовые документы их регулируют? Каковы требования безопасности по регистрации и учёту событий? Перечислите состав средств защиты информации. Какие основные меры обеспечения информационной безопасности применяются? Составьте перечень мероприятий по оснащению объекта СЗИ. Опишите процесс аттестации АС. Задание 17 Опишите требования и классификацию по РД АС. Каковы требования безопасности по регистрации и учёту? Перечислите состав средств защиты информации. Какие основные меры обеспечения информационной безопасности вы знаете? Составьте перечень мероприятий по оснащению объекта СЗИ. Опишите процесс аттестации АС. Задание 18 Какие подзаконные акты регулируют защиту информации в РФ? Опишите подсистему управления доступом. Перечислите состав средств защиты информации. Какие основные меры обеспечения информационной безопасности применяются? Составьте перечень мероприятий по оснащению объекта СЗИ. Опишите процесс аттестации АС. Задание 19 Опишите стандарт «Оранжевая книга». Что характеризует класс А? Каковы требования безопасности для средств вычислительной техники (СВТ)? Перечислите состав средств защиты информации. Какие основные меры обеспечения информационной безопасности вы знаете? Составьте перечень мероприятий по оснащению объекта СЗИ. Опишите процесс аттестации АС. Задание 20 Какие меры противодействия угрозам информационной безопасности вы знаете? Как должна осуществляться очистка освобождаемых областей памяти? Что определяет класс автоматизированной системы? Перечислите состав средств защиты информации. Какие основные меры обеспечения информационной безопасности применяются? Составьте перечень мероприятий по оснащению объекта СЗИ. Опишите процесс аттестации АС. Задание 21 Перечислите основные угрозы информационной безопасности. Как осуществляется управление потоками информации? Опишите механизм выбора класса АС. Перечислите состав средств защиты информации. Какие основные меры обеспечения информационной безопасности вы знаете? Составьте перечень мероприятий по оснащению объекта СЗИ. Опишите процесс аттестации АС. Задание 22 Опишите процессы идентификации, проверки подлинности и контроля доступа. Опишите стандарт «Оранжевая книга». Что характеризует класс С? Каким требованиям безопасности должны соответствовать системы обработки ПДн и конфиденциальной информации? Какие процедуры обеспечивают соответствие требованиям безопасности? Задание 23 Каковы требования безопасности по защите от НСД? Как должна быть организована физическая охрана средств вычислительной техники? Каким требованиям безопасности должны соответствовать системы обработки ПДн и конфиденциальной информации? Какие процедуры обеспечивают соответствие требованиям? Задание 24 Каковы требования безопасности по защите от НСД? Как должна быть организована физическая охрана СВТ и носителей информации? Каковы функции администратора (службы) защиты информации? Каким нормативным требованиям должны соответствовать системы защиты информации? Какие процедуры обеспечивают соответствие требованиям безопасности? Задание 25 Опишите процессы идентификации, проверки подлинности и контроля доступа. Опишите стандарт «Оранжевая книгу». Что характеризует класс С? Каким требованиям безопасности должны соответствовать системы обработки ПДн и конфиденциальной информации? Какие процедуры обеспечивают соответствие требованиям? Задание 26 Перечислите основные угрозы информационной безопасности. Как осуществляется управление потоками информации? Опишите механизм выбора класса АС. Перечислите состав средств защиты информации. Какие основные меры обеспечения информационной безопасности вы знаете? Составьте перечень мероприятий по оснащению объекта СЗИ. Опишите процесс аттестации АС.
