|
|
@@ -1,14 +0,0 @@
|
|
|
-Что такое защита информации и какие три главные цели она преследует?
|
|
|
-Защита информации — это деятельность по предотвращению утечки данных и несанкционированных воздействий на них. Она направлена на обеспечение трёх целей: конфиденциальности (доступ только для авторизованных лиц), целостности (защита от изменения) и доступности (своевременный доступ для тех, кому положено).
|
|
|
-
|
|
|
-Какими нормативными документами регулируется порядок работ по защите информации в РФ?
|
|
|
-Основные документы: ФЗ-149 «Об информации...», ФЗ-152 «О персональных данных», приказы ФСТЭК № 17 и № 21, а также ГОСТ Р 50922-2006. Игнорирование этих требований ведёт к утечкам и штрафам.
|
|
|
-
|
|
|
-Из каких ключевых направлений состоят работы по защите информации?
|
|
|
-Работы включают четыре направления: правовую защиту (политики, приказы), организационную (пропускной режим, обучение), инженерно-техническую (охрана, видеонаблюдение) и программно-аппаратную (антивирусы, межсетевые экраны, шифрование).
|
|
|
-
|
|
|
-Какие первые два этапа включает порядок выполнения работ по защите информации?
|
|
|
-Первый этап — обследование и сбор информации (инвентаризация ресурсов, анализ потоков, категорирование данных). Второй этап — анализ угроз и моделирование нарушителя (выявление актуальных угроз и оценка возможного ущерба).
|
|
|
-
|
|
|
-Почему процесс защиты информации считается циклическим и в чём суть этапа контроля?
|
|
|
-Угрозы постоянно меняются, поэтому после внедрения мер защиты (этап реализации) наступает этап оценки эффективности. На этом этапе проводится аудит защищённости, и система возвращается к анализу, чтобы вовремя отреагировать на новые вызовы и модернизировать КСЗИ.
|
