Ответы для заполнения проверочной работы по теме Стандарты и спецификации в области информационной безопасности:
Задание 1. Вставьте пропущенные слова:
Государственная политика обеспечения информационной безопасности Российской Федерации определяет основные направления деятельности федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации в этой области, порядок закрепления их обязанностей по защите интересов Российской Федерации в информационной сфере в рамках направления их деятельности и базируется на соблюдении баланса интересов личности, общества и государства в информационной сфере.
Задание 2. Впишите ответ (Первоочередные мероприятия):
Первоочередными мероприятиями по реализации государственной политики обеспечения информационной безопасности РФ являются:
1. Разработка и внедрение механизмов реализации правовых норм, регулирующих отношения в информационной сфере, а также подготовка концепции правового обеспечения информационной безопасности РФ.
2. Разработка и реализация механизмов повышения эффективности государственного руководства деятельностью государственных средств массовой информации, осуществление государственной информационной политики.
3. Принятие и реализация федеральных программ, предусматривающих формирование общедоступных архивов информационных ресурсов, повышение правовой культуры и компьютерной грамотности граждан, развитие единого информационного пространства России, комплексное противодействие угрозам информационной войны, создание безопасных информационных технологий, пресечение компьютерной преступности, обеспечение технологической независимости страны в области создания информационных систем.
4. Развитие системы подготовки кадров, используемых в области обеспечения информационной безопасности Российской Федерации.
Задание 3. Найдите соответствия:
Политика безопасности — Б) набор законов, правил и норм поведения, определяющих, как организация обрабатывает, защищает и распространяет информацию.
Уровень гарантированности — А) мера доверия, которая может быть оказана архитектуре и реализации ИС.
Ответ:
– Политика безопасности — Б
– Уровень гарантированности — А
Задание 4. Напишите названия качеств монитора обращения:
Монитор обращений должен обладать тремя качествами:
Изолированность. Необходимо предупредить возможность отслеживания работы монитора.
Полнота. Монитор должен вызываться при каждом обращении, не должно быть способов обойти его.
Верифицируемость. Монитор должен быть компактным, чтобы его можно было проанализировать и протестировать, будучи уверенным в полноте тестирования.
Задание 5. Ответьте на вопрос — что поясняет Оранжевая книга?
Оранжевая книга поясняет понятие безопасной системы, которая управляет, с помощью соответствующих средств, доступом к информации, так что только должным образом авторизованные лица или процессы, действующие от их имени, получают право читать, записывать, создавать и удалять информацию.
