Ответы к тесту/контрольной: Аттестация объектов информатизации по требованиям безопасности информации

Какие разделы включает в себя инструкция по эксплуатации средств защиты информации на объекте информатизации?

Какие разделы включает в себя технический паспорт на автоматизированную систему?

В ходе проведения периодического контроля производится оценка:

Какие действия должен осуществить заявитель при выводе объекта информатизации из эксплуатации?

Возможно ли изменение места расположения аттестованного объекта информатизации в период действия «Аттестата соответствия»?

Может ли заявитель в период действия «Аттестата соответствия» внести изменения в состав технических средств объекта информатизации?

Выберите из нижеперечисленного каналы утечки информации без использования технических средств:

Какие классы могут быть присвоены информационной системе персональных данных, не обрабатывающих информацию, содержащую сведения, составляющие государственную тайну?

Может ли заявитель самостоятельно установить и настроить средство защиты информации?

Укажите виды объектов информатизации:

Какую форму оценки соответствия может выбрать оператор ИСПДн, не являющейся ГИС и не обрабатывающей ГТ:

Включена ли государственная тайна в «Перечень сведений конфиденциального характера», утвержденный Указом Президента РФ от 6 марта 1997 г. N 188?

Когда должен быть издан приказ о вводе в эксплуатацию объект информатизации

В каких случаях проводится специальная проверка технических средств, входящих в состав объекта информатизации, обрабатывающего информацию, не содержащую сведения, составляющие государственную тайну?

В соответствии с каким документом проводится аттестация объектов информатизации?

Какие разделы включает в себя «Протокол аттестационных испытаний объекта информатизации на соответствие требованиям по защите информации от несанкционированного доступа»?

Какой документ необходим органу по аттестации для проведения работ по аттестации ОИ по требованиям безопасности информации при обработке информации, не содержащей сведения, составляющие государственную тайну:

Какие документы выдаются по результатам специальных исследований?

Допускается ли не проводить специальную проверку ОТСС объекта информатизации, обрабатывающему коммерческую тайну?

Какая организация из нижеперечисленных при наличии соответствующего разрешительного документа может проводить сертификационные испытания средств защиты информации:

Является ли документ «Программа и методики аттестационных испытаний» обязательным при проведении работ по аттестации автоматизированной системы?

Какие разделы включает в себя инструкция по организации парольной защиты автоматизированной системы объекта информатизации?

Кем присваивается номер «Аттестата соответствия»?

Проводится ли в рамках контроля эффективности защиты информации проверка отсутствия возможно внедренных закладных устройств?

С какой целью проводится контроль эффективности защиты информации?

Укажите методы проверок и испытаний при проведении аттестационных испытаний:

Является ли непреднамеренное прослушивание информации техническим каналом утечки информации?

Кто разрабатывает «Программу и методики аттестационных испытаний»?

Какой документ устанавливает форму акта классификации автоматизированной системы?

Сколько классов защищенности установлено руководящим документом«Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации», утвержденном решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30.03.1992 г.?

Включает ли государственный контроль за соблюдением порядка аттестации объектов информатизации процедуру оценки правильности выбора и подготовки объекта информатизации к аттестации?

Когда осуществляетсягосударственный контроль и надзор за соблюдением порядка аттестации объектов информатизации:

В случае выявления в ходе инспекционного контроля грубых нарушений,допущенных органом по аттестации, ФСТЭК России может (возможно несколько вариантов):

При отсутствии на рынке необходимых сертифицированных средств защиты информации, заявитель имеет право?

Обязан ли орган по аттестации информировать ФСТЭК России обо всех изменениях, которые могут потребовать приостановки, замены или аннулирования его лицензии?

Выберите сводные перечни, ведение которых осуществляет ФСТЭК России в рамках системы сертификации средств защиты информации:

Можно ли получить (приобрести) у органа по аттестации уже аттестованный объект информатизации?

Выберите из нижеперечисленного задачи, стоящие перед заявителем на аттестацию ОИ для обработки информации ограниченного доступа:

Станут ли персональные данные общедоступной информацией при размещении ее в социальных сетях?

Кто принимает решение об общедоступности информации:

В соответствии с каким документом необходимо проводить классификацию ГИС?

Какая подсистема системы защиты информации от несанкционированного доступа предназначена для защиты от несанкционированных изменений программной и аппаратной среды ПЭВМ?

Оплачивает ли заявитель расходы ФСТЭК России по осуществлению контроля и надзора за соблюдением порядка аттестации и эксплуатацией аттестованногообъекта информатизации?

Выберите из ниже предложенного организационные мероприятия (возможно несколько вариантов):

Что такое защищаемое помещение?

Какие данные необходимо внести в Перечень сведений конфиденциального характера?

Какие документы выдаются по результатам проведения аттестационных испытанийОИ – автоматизированной системы?

В ходе управления системой защиты информации аттестованной ГИС осуществляется:

Допускается ли после окончания срока действия аттестата соответствия на объект информатизации продолжать на нем обработку информации ограниченного доступа?

Укажите данные, указываемые в «Аттестате соответствия объекта информатизации – защищаемого помещения»?

Какие разделы включает в себя «Заключение по результатам аттестационных испытаний ОИ на соответствие требованиям по безопасности информации»?

Какая подсистема системы защиты информации от несанкционированного доступа предназначена для защиты ОИ от сторонних пользователей, не имеющих прав доступа к ОИ и пытающихся осуществить несанкционированный доступ к информации?

Необходимо ли проводить специальные исследования персональному компьютеру, установленному в защищаемом помещении и не являющемуся ОТСС?

Укажите способы распространения информации при ее утечке каналу, обусловленному наводками:

Угроза безопасности информации представляет собой совокупность:

Выберите из списка технические каналы утечки информации:

Канал утечки информации представляет собой совокупность…

Необходимо ли разрабатывать «Программу и методики аттестационных испытаний» для защищаемого помещения?

Кто подписывает программу и методики аттестационных испытаний?

Может ли автоматизированной системе, обрабатывающей коммерческую тайну присвоен класс 1Г

Имеет ли право ФСТЭК России передать некоторые из своих функций государственного контроля и надзора по аттестации и за эксплуатацией аттестованных объектов информатизацииаккредитованным органам по аттестации?

Если в ходе контроля выявлены нарушения правил эксплуатации, при выполнении какого условия действие «Аттестата соответствия» на объект информатизации не приостанавливается (не аннулируется)?

Кто формирует аттестационную комиссию?

Каким документом установлен Перечень средств защиты информации, подлежащих сертификации?

Допускается ли включать в состав аттестационной комиссии сотрудников других организаций?

Является ли наличие на объекте информатизации государственной тайны обязательным условием для аттестации такого объекта?

Если заявителем является коммерческая организация, информацию какого вида могут обрабатывать ее объекты информатизации:

Выберите из нижеприведенного списка виды объектов информатизации,подлежащие обязательной аттестации:

Какую лицензию ФСТЭК России должен получить орган по аттестации для проведения работ по аттестации объектов информатизации?

Какие перечни (реестры) ведет ФСТЭК России в рамках своих полномочий?

Участниками аттестации объектов информатизации по требованиям безопасности информации являются:

Какова основная цель аттестации объекта информатизации для владельца коммерческих секретов?

Выберите функции, возложенные на ФСТЭК России по вопросам аттестации ОИ (возможно несколько вариантов):

Какая информация не относится к сведениям конфиденциального характера, исходя из «Перечня сведений конфиденциального характера», утвержденным Указом Президента РФ от 6 марта 1997 г. N 188:

Выберите виды информации при классификации ее по категориям доступа:

Определите процедуру, которая должна быть проведена с целью оценки соответствия требованиям по безопасности информации принятых на объекте мер по защите информации:

Можно ли относить нормативные правовые акты, затрагивающие права, свободы и обязанности человека и гражданина к информации ограниченного доступа:

Определите о какой группе классов защищенности автоматизированных систем идет речь - пользователи имеют одинаковые права доступа ко всей информации, обрабатываемой и (или) хранимой на носителях различного уровня конфиденциальности

Можно ли в качестве активной технической меры выбрать установку сертифицированной антивирусной программы?

Какую лицензию должна получить испытательная лаборатория для проведения работ по сертификации средств защиты информации, используемых на объектах информатизации, обрабатывающих информацию ограниченного доступа, не содержащую сведения, составляющие государственную тайну?

Какое право предоставляет «Аттестат соответствия» заявителю?

Сколько классов защищенности информационных систем установлено Приказом «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» от 11.02.2013 № 17?

Определите верное понятие «сертификации средств защиты информации по требованиям безопасности информации»:

Кому ФСТЭК России имеет право передать некоторые из своих функций государственного контроля и надзора по аттестации и за эксплуатацией аттестованных объектов информатизации?

Какие документы выдаются по результатам проведения аттестационных испытаний объекта информатизации – защищаемого помещения?

Необходимо ли по результатам аттестационных испытаний ОИ – защищаемого помещения выдавать «Протокол аттестационных испытаний от несанкционированного доступа»?

Подсистема управления доступом предназначенадля:

По каким причинам орган по аттестации имеет право отказать заявителю в выдаче «Аттестата соответствия объекта информатизации»?

Какие мероприятия проводятся на этапе аттестационных испытаний?

Выберите мероприятия, которые должен провести Заявитель в рамках подготовки к аттестации ОИ:

Куда имеет право обратиться заявитель с апелляцией в случае несогласия его с отказом в выдаче "Аттестата соответствия…"

Какие документы разрабатываются в ходе аттестации объекта информатизации – защищаемого помещения?

Какие разделы включает в себя инструкция по обеспечению защиты информации, обсуждаемой в защищаемом помещении?

Какие инструкции должны быть разработаны для объекта информатизации – автоматизированной системы?

Что включает в себя описание технологического процесса обработки информации на объекте информатизации?

Имеет ли право орган по аттестации провести опрос сотрудников, допущенных к работ с информацией ограниченного доступа, с целью оценки уровня подготовки кадров?

Необходимо ли оформлять Акт классификации для защищаемого помещения?

В рамкахуправления конфигурацией аттестованнойГИС и ее системы защиты информации осуществляется:

При выводе из эксплуатации машинных носителей с заащищаемой информации необходимо ли осуществлять их уничтожение?

Определите мероприятия, которые необходимо осуществлять в ходе эксплуатации аттестованной ГИС: