Ответы на вопросы из коллекции "Аттестация объектов информатизации по требованиям безопасности информации"

Какие разделы включает в себя инструкция по эксплуатации средств защиты информации на объекте информатизации?

• Порядок отключения средств защиты информации
• Меры безопасности при работе со средством защиты информации.
• Порядок действий при нарушении нормального функционирования средства защиты информации
• Техническое обслуживание средств защиты информации

Какие разделы включает в себя технический паспорт на автоматизированную систему?

• Структура, топология и размещение основных технических средств и систем относительно границ контролируемой зоны
• Данные о классификации объекта информатизации
• Перечень каналов утечки информации объекта информатизации
• Сведения о методах проведения проверок объекта информатизации

В ходе проведения периодического контроля производится оценка:

• Эффективности применяемых средств защиты информации
• Достаточности принятых мер по защите информации
• Актуальности организационно-распорядительных документов по защите информации в организации
• Возможности утечки информации по техническим каналам

Какие действия должен осуществить заявитель при выводе объекта информатизации из эксплуатации?

• Уничтожение машинных носителей с информацией ограниченного доступа
• Уничтожение всех технических средств, входивших в состав объекта информатизации
• Передача всей информации ограниченного доступа, обрабатывавшейся на объекте информатизации, органу по аттестации
• Архивирование информации, содержавшейся на объекте информатизации

Возможно ли изменение места расположения аттестованного объекта информатизации в период действия «Аттестата соответствия»?

• Ни при каких условиях невозможно
• Возможно по согласованию с органом по аттестации, выдавшем «Аттестат соответствия»
• Возможно по желанию владельца объекта информатизации
• Возможно при условии подтверждения соответствия объекта информатизации требованиям по защите информации

Может ли заявитель в период действия «Аттестата соответствия» внести изменения в состав технических средств объекта информатизации?

• Да, заявитель может вносить изменения по своему усмотрению
• Да, по согласованию с органом по аттестации
• Нет, изменения можно вносить только по окончании срока действия «Аттестата соответствия»

Выберите из нижеперечисленного каналы утечки информации без использования технических средств:

• Канал утечки информации, обусловленный наводками
• Непреднамеренный просмотр информации
• Непреднамеренное прослушивание информации
• Канал утечки информации, передаваемой по оптическим линиям связи

Какие классы могут быть присвоены информационной системе персональных данных, не обрабатывающих информацию, содержащую сведения, составляющие государственную тайну?

• 1Д или 2Б или 3Б
• 1Б или 2Б или 3Б
• 1А или 2А или 3А
• 1Г или 2Б или 3Б

Может ли заявитель самостоятельно установить и настроить средство защиты информации?

• Да, на своих объектахинформатизации
• Да, при наличии квалифицированных специалистов
• Да
• Нет
• Нет, это запрещено законодательством в области защиты информации
• Нет, это могут делать только производители средств защиты информации

Укажите виды объектов информатизации:

• Средства размножения документов
• Средства передачи информации
• Средства уничтожения документов
• Средства вычислительной техники

Какую форму оценки соответствия может выбрать оператор ИСПДн, не являющейся ГИС и не обрабатывающей ГТ:

• Оператор вправе не проводить оценку соответствия
• Добровольная аттестация по требованиям безопасности информации
• Оценка эффективности реализованных в рамках системы защиты мер по обеспечению безопасности информации
• Обязательная аттестация по требованиям безопасности информации

Включена ли государственная тайна в «Перечень сведений конфиденциального характера», утвержденный Указом Президента РФ от 6 марта 1997 г. N 188?

• Да
• Нет

Когда должен быть издан приказ о вводе в эксплуатацию объект информатизации

• После установки на объекте информатизации средств защиты информации
• После получения «Аттестата соответствия…» на объект информатизации
• Перед началом работ по аттестации объекта информатизации
• В любой момент

В каких случаях проводится специальная проверка технических средств, входящих в состав объекта информатизации, обрабатывающего информацию, не содержащую сведения, составляющие государственную тайну?

• По требованию органа по аттестации
• По решению аттестационной комиссии
• По решению владельца объекта информатизации
• При отрицательных выводах «Заключения по результатам аттестационных испытаний»

В соответствии с каким документом проводится аттестация объектов информатизации?

• Технический регламент проведения работ по аттестации объектов информатизации
• Положение о порядке и методах проведения аттестационных испытаний
• Программа и методики аттестационных испытаний
• План мероприятий по аттестации объектов информатизации

Какие разделы включает в себя «Протокол аттестационных испытаний объекта информатизации на соответствие требованиям по защите информации от несанкционированного доступа»?

• Проверка подсистемы обеспечения целостности
• Анализ условий размещения объекта информатизации
• Анализ выполнения требований по защите информации на объекте информатизации от утечки по техническим каналам
• Замечания и рекомендации по результатам аттестационных испытаний

Какой документ необходим органу по аттестации для проведения работ по аттестации ОИ по требованиям безопасности информации при обработке информации, не содержащей сведения, составляющие государственную тайну:

• Сертификат соответствия
• Лицензия на разработку и производство СЗКИ
• Аттестат аккредитации
• Аттестат соответствия
• Лицензия на осуществление деятельности по ТЗКИ

Какие документы выдаются по результатам специальных исследований?

• Заключение
• Протокол
• Акт
• Предписание

Допускается ли не проводить специальную проверку ОТСС объекта информатизации, обрабатывающему коммерческую тайну?

• Да
• Нет

Какая организация из нижеперечисленных при наличии соответствующего разрешительного документа может проводить сертификационные испытания средств защиты информации:

• Испытательная лаборатория
• Орган по аттестации
• Лицензиат, имеющий лицензию на ТЗКИ
• Заявитель

Является ли документ «Программа и методики аттестационных испытаний» обязательным при проведении работ по аттестации автоматизированной системы?

• Нет, данный документ носит необязательный характер
• Нет, данный документ разрабатывается только для защищаемых помещений
• Да, если такое требование выставит заявитель
• Да, это предусмотрено руководящими документами по защите информации

Какие разделы включает в себя инструкция по организации парольной защиты автоматизированной системы объекта информатизации?

• Порядок ввода паролей при входе в автоматизированную систему
• Срок действия и порядок смены паролей пользователей.
• Перечень действий с паролями, которые пользователю запрещается осуществлять
• Образцы паролей, которые необходимо использовать для входа в систему

Кем присваивается номер «Аттестата соответствия»?

• Органом по аттестации по согласованию со ФСТЭК России
• Заявителем по согласованию с органом по аттестации
• ФСТЭК России
• Органом по аттестации

Проводится ли в рамках контроля эффективности защиты информации проверка отсутствия возможно внедренных закладных устройств?

• Да
• Нет

С какой целью проводится контроль эффективности защиты информации?

• Проверки правильности установки средств защиты информации
• Проверки отсутствия возможно внедренных закладных устройств
• Проверки достаточности принятых мер по защите информации
• Проверки выполнения заданных требований по защите информации

Укажите методы проверок и испытаний при проведении аттестационных испытаний:

• Инструментально-документальный
• Расчетно-измерительный
• Экспертно-документальный
• Инструментально-расчетный

Является ли непреднамеренное прослушивание информации техническим каналом утечки информации?

• Да
• Нет

Кто разрабатывает «Программу и методики аттестационных испытаний»?

• Заявитель
• Орган по аттестации
• Федеральный орган по сертификации и аттестации

Какой документ устанавливает форму акта классификации автоматизированной системы?

• «Специальные требования и рекомендации по технической защите конфиденциальной информации», утвержденные приказом Гостехкомиссии России от 30 августа 2002г. № 282
• Методический документ «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации», утвержденном решением председателя Гостехкомиссии России от 30.03.1992 г.
• Приказ «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» от11.02.2013 № 17
• ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения».

Сколько классов защищенности установлено руководящим документом«Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации», утвержденном решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30.03.1992 г.?

• 6
• 7
• 8
• 9
• 10

Включает ли государственный контроль за соблюдением порядка аттестации объектов информатизации процедуру оценки правильности выбора и подготовки объекта информатизации к аттестации?

• Да
• Нет

Когда осуществляетсягосударственный контроль и надзор за соблюдением порядка аттестации объектов информатизации:

• До начала работ по аттестации
• В процессе проведения работ по аттестации
• После проведения работ по аттестации
• В процессе эксплуатации аттестованного объекта информатизации

В случае выявления в ходе инспекционного контроля грубых нарушений,допущенных органом по аттестации, ФСТЭК России может (возможно несколько вариантов):

• Уволить сотрудника органа по аттестации, допустившего нарушение
• Своими силами привести объект информатизации в соответствие и выдать аттестат соответствия
• Привлечь орган по аттестации для приведения объекта информатизации в соответствие за счет органа по аттестации
• Аннулировать действие лицензии на право проведения работ по аттестации органа по аттестации

При отсутствии на рынке необходимых сертифицированных средств защиты информации, заявитель имеет право?

• Организовать разработку необходимых средств защиты информации и их сертификацию
• Организовать доработку имеющихся средств защиты информации и их сертификацию
• Установить несертифицированное средство защиты информации независимо от установленных требований
• Произвести корректировку требований к подсистеме защиты информации объекта информатизации под имеющиеся на рынке сертифицированные средства защиты

Обязан ли орган по аттестации информировать ФСТЭК России обо всех изменениях, которые могут потребовать приостановки, замены или аннулирования его лицензии?

• Да
• Нет

Выберите сводные перечни, ведение которых осуществляет ФСТЭК России в рамках системы сертификации средств защиты информации:

• Перечень нарушений правил безопасности на аттестованных объектах информатизации
• Перечень органов по аттестации объектов информатизации
• Перечень сертифицированных средств защиты информации
• Перечень аннулированных аттестатов соответствия
• Перечень средств защиты информации, на которые аннулированы сертификаты соответствия

Можно ли получить (приобрести) у органа по аттестации уже аттестованный объект информатизации?

• Да, если он имеет Аттестат соответствия.
• Нет.
• Нет, если он не имеет сертификата соответствия.
• Да.

Выберите из нижеперечисленного задачи, стоящие перед заявителем на аттестацию ОИ для обработки информации ограниченного доступа:

• Получение лицензии на деятельность по разработке и производству СЗКИ
• Проведение аттестационных испытаний ОИ
• Подготовка необходимых документов и технических средств для проведения аттестации
• Установка и настройка сертифицированных СЗИ
• Извещение органа по аттестации об изменениях, возникающих на ОИ и способных повлечь за собой снижение заданного уровня защищенности

Станут ли персональные данные общедоступной информацией при размещении ее в социальных сетях?

• Нет
• Да

Кто принимает решение об общедоступности информации:

• Субъект, получающий доступ к такой информации
• Владелец Интернет-ресурса, на котором размещается информация
• Обладатель общедоступной информации

В соответствии с каким документом необходимо проводить классификацию ГИС?

• Приказ «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» от11.02.2013 № 17
• Методический документ «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации», утвержденном решением председателя Гостехкомиссии России от 30.03.1992 г.
• ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения».

Какая подсистема системы защиты информации от несанкционированного доступа предназначена для защиты от несанкционированных изменений программной и аппаратной среды ПЭВМ?

• Регистрации и учета
• Криптографической защиты
• Обеспечения целостности
• Управления доступом

Оплачивает ли заявитель расходы ФСТЭК России по осуществлению контроля и надзора за соблюдением порядка аттестации и эксплуатацией аттестованногообъекта информатизации?

• Да
• Нет

Выберите из ниже предложенного организационные мероприятия (возможно несколько вариантов):

• Классификация автоматизированных систем
• Установка шумоизолирующих прокладок на дверь
• Составление перечня информации, подлежащей защите
• Установка сертифицированной по требованиям безопасности информации операционной системы

Что такое защищаемое помещение?

• Помещение, в котором хранятся носители сведений, содержащие информацию ограниченного доступа
• Помещение, в котором планируется в ходе закрытых совещанийобсуждать информацию, содержащую сведения, составляющие государственную тайну
• Помещение, которое защищено с точки зрения вопросов защиты информации
• Помещение, в котором планируется в ходе закрытых совещаний обсуждать информацию ограниченного доступа, не содержащую сведения, составляющие государственную тайну

Какие данные необходимо внести в Перечень сведений конфиденциального характера?

• Место обработки сведений конфиденциального характера
• Категория сведений конфиденциального характера
• Вид сведений конфиденциального характера
• Лица, допущенные к тем или иным сведениям конфиденциального характера

Какие документы выдаются по результатам проведения аттестационных испытанийОИ – автоматизированной системы?

• Протокол аттестационных испытаний
• Заключение по результатам аттестационных испытаний
• Заключение по результатам периодического контроля эффективности
• Протокол аттестационных испытаний от несанкционированного доступа
• Программа и методики аттестационных испытаний

В ходе управления системой защиты информации аттестованной ГИС осуществляется:

• Регистрация и анализ событий, связанных с защитой информации
• Управление средствами защиты информации объекта информатизации
• Анализ инцидентов, в том числе определение источников и причин возникновения инцидентов, а также оценка их последствий
• Периодический анализ изменения угроз безопасности информации

Допускается ли после окончания срока действия аттестата соответствия на объект информатизации продолжать на нем обработку информации ограниченного доступа?

• Да, если заявитель подал заявку на проведение повторной аттестации
• Да, если на объекте информатизации за время его эксплуатации не произошло никаких изменений
• Да, если к моменту окончания аттестата соответствия проведены работы по переаттестации и выдан новый аттестат соответствия
• Да, если заявитель известил орган по аттестации об окончании срока действия аттестата соответствия

Укажите данные, указываемые в «Аттестате соответствия объекта информатизации – защищаемого помещения»?

• Перечень мероприятий, которые запрещается осуществлять в ходе эксплуатации аттестованного объекта информатизации
• Результаты аттестационных испытаний
• Перечень средств защиты информации, установленных на объекте информатизации с номерами сертификатов соответствия
• Перечень программных средств, установленных на объекте информатизации

Какие разделы включает в себя «Заключение по результатам аттестационных испытаний ОИ на соответствие требованиям по безопасности информации»?

• Условия и порядок проведения аттестационных испытаний
• Замечания и рекомендации по результатам аттестационных испытаний
• Проверка подсистемы управления доступом
• Анализ исходных данных об объекте информатизации

Какая подсистема системы защиты информации от несанкционированного доступа предназначена для защиты ОИ от сторонних пользователей, не имеющих прав доступа к ОИ и пытающихся осуществить несанкционированный доступ к информации?

• Регистрации и учета
• Криптографической защиты
• Обеспечения целостности
• Управления доступом

Необходимо ли проводить специальные исследования персональному компьютеру, установленному в защищаемом помещении и не являющемуся ОТСС?

• Да
• Нет

Укажите способы распространения информации при ее утечке каналу, обусловленному наводками:

• Цепь электропитания
• Цепь заземления
• Информативное электромагнитное поле
• Воздушное пространство

Угроза безопасности информации представляет собой совокупность:

• Канала утечки информации и нарушителя
• Условий возникновения угрозы источника угрозы
• Факторов внешней среды и источника информации
• Факторов, воздействующие на информацию и условий возникновения угрозы

Выберите из списка технические каналы утечки информации:

• Непреднамеренный просмотр информации
• Акустоэлектрический канал утечки информации
• Канал утечки информации, обусловленный наводками
• Внедрение вредоносных программных средств
• Просмотр информации с экрана дисплея с использованием специальных электронных устройств съема

Канал утечки информации представляет собой совокупность…

• Источник информации, угроза безопасности информации, аппаратура перехвата информации
• Источник информации, среда распространения информации, приемник информации
• Источник информации, условия возникновения утечки информации, факторы воздействия на информацию
• Источник информации, приемник информации, угроза безопасности информации

Необходимо ли разрабатывать «Программу и методики аттестационных испытаний» для защищаемого помещения?

• Да
• Нет

Кто подписывает программу и методики аттестационных испытаний?

• Руководитель органа по аттестации
• Сотрудник заявителя, ответственный за объект информатизации
• Члены аттестационной комиссии
• Руководитель аттестационной комиссии

Может ли автоматизированной системе, обрабатывающей коммерческую тайну присвоен класс 1Г

• Да
• Нет

Имеет ли право ФСТЭК России передать некоторые из своих функций государственного контроля и надзора по аттестации и за эксплуатацией аттестованных объектов информатизацииаккредитованным органам по аттестации?

• Да
• Нет

Если в ходе контроля выявлены нарушения правил эксплуатации, при выполнении какого условия действие «Аттестата соответствия» на объект информатизации не приостанавливается (не аннулируется)?

• В случае оплаты заявителем штрафа
• В случае ходатайства органа по аттестации
• В случае принятия оперативных организационных мер, направленных на восстановление уровня безопасности
• В случае принятия оперативных технических мер, направленных на восстановление уровня безопасности

Кто формирует аттестационную комиссию?

• Заявитель
• Орган по аттестации
• Орган по аттестации совместно с заявителем
• Орган по аттестации по согласованию со ФСТЭК России

Каким документом установлен Перечень средств защиты информации, подлежащих сертификации?

• «Положением о сертификации средств защиты информации по требованиям безопасности информации», утвержденным Приказом председателя Гостехкомиссии России от 27 октября 1995 г. N 199
• Постановлением Правительства РФ от 03.02.2012 N 79 "О лицензировании деятельности по технической защите конфиденциальной информации"
• Приказом ФСТЭК России «Об утверждении административного регламента ФСТЭК России по предоставлению государственной услуги по лицензированию деятельности по технической защите конфиденциальной информации» от 17.07.2017 № 134
• Приказом ФСТЭК России «Об утверждении административного регламента ФСТЭК России по предоставлению государственной услуги по лицензированию деятельности по разработке и производству средств защиты конфиденциальной информации» от 17.07.2017 № 133

Допускается ли включать в состав аттестационной комиссии сотрудников других организаций?

• Да
• Нет

Является ли наличие на объекте информатизации государственной тайны обязательным условием для аттестации такого объекта?

• Да
• Нет

Если заявителем является коммерческая организация, информацию какого вида могут обрабатывать ее объекты информатизации:

• Персональные данные
• Служебная тайна
• Государственная тайна
• Коммерческая тайна

Выберите из нижеприведенного списка виды объектов информатизации,подлежащие обязательной аттестации:

• Объекты информатизации, обрабатывающие служебную тайну
• Объекты информатизации, обрабатывающие государственную тайну
• Информационные системы персональных данных
• Объекты информатизации, обрабатывающие коммерческую тайну

Какую лицензию ФСТЭК России должен получить орган по аттестации для проведения работ по аттестации объектов информатизации?

• На осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации)
• На деятельность по технической защите конфиденциальной информации.
• На проведение работ, связанных с созданием средств защиты информации.
• На осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны

Какие перечни (реестры) ведет ФСТЭК России в рамках своих полномочий?

• Сертифицированных средств защиты информации
• Органов по аттестации
• Проверяемых органов по аттестации
• Лицензий на деятельность по ТЗКИ
• Апелляций от заявителей
• Перечень заявителей

Участниками аттестации объектов информатизации по требованиям безопасности информации являются:

• Органы по аттестации, Заявители, Федеральный орган по сертификации и аттестации
• Лицензиаты, Заявители, Органы по аттестации
• Испытательная лаборатория, Заявители, Федеральный орган по сертификации и аттестации

Какова основная цель аттестации объекта информатизации для владельца коммерческих секретов?

• Выполнение установленных законодательством требований по защите коммерческой тайны
• С целью получения лицензии на деятельность по защите информации.
• С целью реализации функций, возложенных на собственников бизнеса.
• С целью защиты коммерческих секретов от утечки, разглашения или несанкционированного доступа.

Выберите функции, возложенные на ФСТЭК России по вопросам аттестации ОИ (возможно несколько вариантов):

• Осуществляет периодический контроль за состоянием защищенности информации на аттестованных объектах информатизации заявителя.
• Выдает лицензии на осуществление деятельности по ТЗКИ.
• Осуществляет работы по аттестации ОИ по заявкам от заявителей.
• Выдает предписания на приостановление работ на ОИ.
• Рассматривает апелляции по вопросам аттестации ОИ по требованиям безопасностиинформации.
• Осуществляет подготовку объекта информатизации заявителя к проведению работ по аттестации.

Какая информация не относится к сведениям конфиденциального характера, исходя из «Перечня сведений конфиденциального характера», утвержденным Указом Президента РФ от 6 марта 1997 г. N 188:

• Персональные данные
• Государственная тайна
• Тайна следствия и судопроизводства
• Общедоступная информация
• Служебная тайна
• Информация ограниченного доступа

Выберите виды информации при классификации ее по категориям доступа:

• Открытая информация
• Общедоступная информация
• Информация ограниченного доступа
• Секретная информация
• Информация свободного доступа
• Конфиденциальная информация
• Свободно распространяемая информация

Определите процедуру, которая должна быть проведена с целью оценки соответствия требованиям по безопасности информации принятых на объекте мер по защите информации:

• Сертификация
• Аттестация
• Аккредитация
• Лицензирование

Можно ли относить нормативные правовые акты, затрагивающие права, свободы и обязанности человека и гражданина к информации ограниченного доступа:

• Да
• Нет

Определите о какой группе классов защищенности автоматизированных систем идет речь - пользователи имеют одинаковые права доступа ко всей информации, обрабатываемой и (или) хранимой на носителях различного уровня конфиденциальности

• Первая
• Вторая
• Третья

Можно ли в качестве активной технической меры выбрать установку сертифицированной антивирусной программы?

• Да
• Нет

Какую лицензию должна получить испытательная лаборатория для проведения работ по сертификации средств защиты информации, используемых на объектах информатизации, обрабатывающих информацию ограниченного доступа, не содержащую сведения, составляющие государственную тайну?

• На проведение работ, связанных с созданием средств защиты информации
• На осуществление работ, связанных с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну
• На деятельность по технической защите конфиденциальной информации
• На деятельность по разработке и производству средств защиты конфиденциальной информации

Какое право предоставляет «Аттестат соответствия» заявителю?

• Проводить аттестацию собственных объектов информатизации
• Обрабатывать информацию ограниченного доступа на любом автоматизированном рабочем месте заявителя
• Осуществлять обработку информации на аттестованном объекте информатизации
• Устанавливать на объекте информатизации средства защиты информации по желанию заявителя

Сколько классов защищенности информационных систем установлено Приказом «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» от 11.02.2013 № 17?

• 3
• 5
• 7
• 9

Определите верное понятие «сертификации средств защиты информации по требованиям безопасности информации»:

• Деятельность по подтверждению эффективности установленных на объекте информатизации средств защиты информации
• Деятельность по подтверждению характеристик средств защиты информации требованиям государственных стандартов или иных нормативных документов по защите информации
• Деятельность по подтверждению правильности установки и настройки средств защиты информации на объекте информатизации
• Деятельность по подтверждению правильности выбора средств защиты информации,планируемых к установке на объекте информатизации

Кому ФСТЭК России имеет право передать некоторые из своих функций государственного контроля и надзора по аттестации и за эксплуатацией аттестованных объектов информатизации?

• Органу по аттестации, аттестовавшему эти объекты информатизации
• Заявителю, чьи объекты информатизации были аттестованы
• Аккредитованному органу по аттестации
• ФСБ России

Какие документы выдаются по результатам проведения аттестационных испытаний объекта информатизации – защищаемого помещения?

• Протокол аттестационных испытаний
• Заключение по результатам аттестационных испытаний
• Заключение по результатам периодического контроля эффективности
• Протокол аттестационных испытаний от несанкционированного доступа
• Программа и методики аттестационных испытаний

Необходимо ли по результатам аттестационных испытаний ОИ – защищаемого помещения выдавать «Протокол аттестационных испытаний от несанкционированного доступа»?

• Да
• Нет

Подсистема управления доступом предназначенадля:

• Защиты объекта информатизации от сторонних пользователей, не имеющих прав доступа к ОИ и пытающихся осуществить несанкционированный доступ к информации
• Защиты ПЭВМ от внедрения программных закладок, вирусов и прочих специальных математических воздействий на систему
• Защиты информации от несанкционированного доступа посредством использования механизмов шифрования пользовательских данных
• Управления доступом уполномоченных пользователей к объекту информатизации в соответствии с правилами разграничения доступа

По каким причинам орган по аттестации имеет право отказать заявителю в выдаче «Аттестата соответствия объекта информатизации»?

• Заявитель не оплатил органу по аттестации проведение работ по аттестации
• Невозможность устранения во время проведения аттестации выявленных органом по аттестации недостатков
• ФСТЭК России не согласовал материалы аттестационных испытаний объекта информатизации заявителя
• Аттестуемый объект информатизации не соответствует установленным требованиям по защите информации

Какие мероприятия проводятся на этапе аттестационных испытаний?

• Осуществляется классификация автоматизированной системы
• Осуществляется анализ разработанной документации и ее соответствия требованиям нормативной документации по защите информации
• Определяется правильность выбора и применения сертифицированных и несертифицированных средств и систем защиты информации
• Проводятся специальные исследования технических средств, входящих в состав объекта информатизации

Выберите мероприятия, которые должен провести Заявитель в рамках подготовки к аттестации ОИ:

• Провести классификацию объекта информатизации
• Установить и настроить средства защиты информации
• Определить вид информации, планируемой к обработке на объекте информатизации
• Ввести объект информатизации в эксплуатацию
• Разработать организационно-распорядительные документы по защите информации на объекте информатизации

Куда имеет право обратиться заявитель с апелляцией в случае несогласия его с отказом в выдаче "Аттестата соответствия…"

• Во ФСТЭК России
• К другому органу по аттестации
• В вышестоящий орган по аттестации
• В ФСБ России

Какие документы разрабатываются в ходе аттестации объекта информатизации – защищаемого помещения?

• Инструкция о порядке вывода из эксплуатации защищаемого помещения
• Протокол инструментального контроля величины акустоэлектрических преобразований
• Перечень сведений конфиденциального характера
• Модель угроз безопасности информации

Какие разделы включает в себя инструкция по обеспечению защиты информации, обсуждаемой в защищаемом помещении?

• Перечень действий ответственного лица, в случае нарушения работоспособности системы активной защиты
• Перечень вопросов, которые разрешается обсуждать в защищаемом помещении
• Перечень лиц, допущенных в защищаемое помещение с указанием должности и ФИО
• Перечень организационных мероприятий, которые необходимо выполнять при проведении работ на объекте информатизации

Какие инструкции должны быть разработаны для объекта информатизации – автоматизированной системы?

• Инструкция по организации антивирусной защиты
• Инструкция по организации парольной защиты
• Инструкция по подготовке объекта информатизации к аттестации
• Инструкция по обновлению антивирусной системы
• Инструкция пользователю автоматизированной системы
• Инструкция по настройке и внесению изменений в штатную работу средств защиты информации

Что включает в себя описание технологического процесса обработки информации на объекте информатизации?

• Перечень автоматизированных систем
• Перечень объектов и субъектов доступа
• Описание информационных взаимодействий между субъектом и объектом доступа
• Перечень обрабатываемых в автоматизированной системе информационных ресурсов

Имеет ли право орган по аттестации провести опрос сотрудников, допущенных к работ с информацией ограниченного доступа, с целью оценки уровня подготовки кадров?

• Нет
• Да

Необходимо ли оформлять Акт классификации для защищаемого помещения?

• Да
• Нет
• По желанию заявителя

В рамкахуправления конфигурацией аттестованнойГИС и ее системы защиты информации осуществляется:

• Анализ потенциального воздействия планируемых изменений на обеспечение защиты информации
• Контроль за событиями безопасности и действиями пользователей при обработке информации
• Регистрация и анализ событий, связанных с защитой информации
• Определение параметров настройки программного обеспечения

При выводе из эксплуатации машинных носителей с заащищаемой информации необходимо ли осуществлять их уничтожение?

• Да
• Нет

Определите мероприятия, которые необходимо осуществлять в ходе эксплуатации аттестованной ГИС:

• Мониторинг за обеспечением уровня безопасности информации
• Выявление инцидентов и реагирование на них
• Администрирование системы защиты информации
• Управление конфигурацией аттестованного объекта информатизации