Дайте определение понятию «АС класса 1».

одномашинный однопользовательский комплекс, на котором обрабатывается информация одной или нескольких категорий конфиденциальности

Дайте определение понятию «АС класса 2».

локализованный многомашинный многопользовательский комплекс, на котором обрабатывается информация разных категорий конфиденциальности

Дайте определение понятию «АС класса 3».

распределенный многомашинный многопользовательский комплекс, на котором обрабатывается информация разных категорий конфиденциальности.

Какими повышенными требованиями характеризуется АС подкласса «х.К».

обеспечению конфиденциальности обрабатываемой информации

Какими повышенными требованиями характеризуется АС подкласса «х.Ц».

обеспечению целостности обрабатываемой информации

Какими повышенными требованиями характеризуется АС подкласса «х.Д».

обеспечению доступности обрабатываемой информации

Какими повышенными требованиями характеризуется АС подкласса «х.КЦ».

обеспечению конфиденциальности и целостности обрабатываемой информации

Какими повышенными требованиями характеризуется АС подкласса «х.КД».

обеспечению конфиденциальности и доступности обрабатываемой информации

Какими повышенными требованиями характеризуется АС подкласса «х.ЦД».

обеспечению целостности и доступности обрабатываемой информации

Какими повышенными требованиями характеризуется АС подкласса «х.КЦД».

обеспечению конфиденциальности, целостности и доступности обрабатываемой информации

В каком понимании профили являются иерархическими.

в том смысле, что их реализация обеспечивает нарастающую защищенность от угроз соответствующего типа (конфиденциальности, целостности и доступности).

Дайте определение понятию «Стандартный функциональный профиль».

перечисление минимально необходимых уровней услуг, которые должен реализовывать КСЗ вычислительной системы АС, чтобы удовлетворять определенным требованиям к защищенности информации, обрабатываемой в данной АС.

На чем строятся и что позволяют стандартные функциональные профили.

на основании существующих требований по защите определенной информации от определенных угроз и известных на сегодняшний день функциональных услуг, позволяющих противостоять данным угрозам и обеспечить выполнение предъявляемых требований.

Из каких трех частей состоит описание профиля.

буквенно-числового идентификатора, знака равенства и перечня уровней услуг, заключенного в фигурные скобки.

Дайте определение понятию «политика безопасности информации»

следует понимать набор законов, правил, ограничений, рекомендаций и т.ін., которые регламентируют порядок обработки информации и направленные на защиту информации от определенных угроз.

На каких принципах должна базироваться политика безопасности в системе.

системности; комплексности; непрерывности защиты; достаточности механизмов и мероприятий защиты и их адекватности угрозам; гибкости управления системой защиты, простоты и удобства ее использования; открытости алгоритмов и механизмов защиты, если другое не предусмотрено в отдельности.

Дайте определение понятию «План защиты информации в АС».

есть совокупностью документов, в соответствии с которыми осуществляется организация защиты информации на всех этапах жизненного цикла АС.

Какие разделы содержит «План защиты информации в АС».

задача защиты информации в АС; классификация информации, которая обрабатывается в АС; описание компонентов АС и технологии обработки информации; угрозы для информации в АС;

политика безопасности информации в АС; система документов из обеспечение защиты информации в АС.

128. Какие вопросы должны быть проанализированы и описаны при обследовании вычислительной системы ИТС.

- название учреждения, которое заказывает создания комплекса ТЗІ;

- название ОІД;

- основания для проведения обследования (решения руководителя учреждения относительно создания комплекса ТЗІ);

- перечень, объемы работ по обследование, сроки их выполнения;

- исполнители, соисполнители обследования.

6.4 Во время обследования проводят анализ:

- условий функционирования ОІД, особенностей расположения его на местности, относительно границ контролируемой зоны (КЗ), архитектурно-строительных особенностей и т.п.;

- технических средств, которые будут обрабатывать Ізод, и технических средств, которые не используют непосредственно для ее обработки, определяют места их расположения на ОІД;

- расположения инженерных коммуникаций и металлоконструкций, проявляют транзитные, незадействованные (воздушные, внешние, подземные) коммуникации (для обработки предложений относительно их изъятия или доработки), а также те, которые выходят за пределы КЗ;

- необходимости внедрения инженерных и технических мероприятий защиты от истока Ізод техническими каналами