Тема 2. Правовое регулирование электр документооборота

Концепция управления информационной безопасностью (ИБ) определяет:

• систему взглядов на проблему регулирования и координации при управлении информационной безопасностью в Федеральной налоговой службе

• часть общей системы управления, основанной на оценке рисков, которая предназначена для создания, внедрения, эксплуатации, мониторинга, анализа, сопровождения и совершенствования ИБ.

Целями создания СУИБ ФНС России являются

• повышение доверия к ФНС России со стороны граждан Российской Федерации;

• повышение стабильности функционирования отдельных налоговых органов и, как следствие, всей Службы в целом

• предотвращение и/или снижение до приемлемого уровня ущерба от инцидентов ИБ

• всё выше перечисленное

Основными задачами СУИБ ФНС являются

• управление политиками информационной безопасности и поддержание документации ИБ в актуальном состоянии

• управление угрозами информационной безопасности и рисками

• управление персоналом информационно

• управление системами электронного документооборота

• всё вышеперечисленное

Процессы регулирования при управлении ИБ включают в себя:

• разработку политик и требований к ИБ;

• обеспечение функционирования (эксплуатацию) СУИБ

• установку и настройку средств СУИБ;

• всё перечисленное

• ничего из перечисленного

Внутренний контроль (в том числе дистанционный контроль) проводится:

• ЦУБИ по отдельному плану, согласованному с проверяемыми подразделениями, на основании введенной приказом ФНС России методики, а также в рамках функционирования СУИБ;

• УФНС России внутри и в подчиненных ИФНС России и ТОРМ ФНС России по отдельным планам;

• МИ ФНС России по КН внутри по отдельным планам

• все варианты верны

Верно ли понятие?

Методический документ детализирует организационные и технические меры защиты информации, принимаемые в государственных информационных системах.

• да

• нет

• не полностью

Методический документ (утв ФСТЭК 11.02.2014) может применяться для:

• защиты общедоступной информации

• защиты конфиденциальной информации

• оба варианта верны

• оба варианта неверны

В информационной системе подлежат реализации следующие меры защиты информации:

• идентификация и аутентификация субъектов доступа и объектов доступа;

• управление доступом субъектов доступа к объектам доступа

• ограничение программной среды

• Все перечисленное

В методическом документе не рассматриваются

• содержание

• правила выбора

• реализация мер защиты информации

• ничего из выше перечисленного

• всё перечисленное

Меры защиты информации в информационных системах, направлены на обеспечение:

• конфиденциальности, целостности и доступности информации

• обеспечение правильности функционирования механизмов защиты

• регламентацию автоматизированной обработки информации