Может ли  Методический документ ФСТЭК России от 11.02.2014 «Меры защиты информации в государственных информационных системах»  применяться для защиты общедоступной информации?

  Правила и процедуры по реализации требований о защите информации и мер защиты информации в конкретной информационной системе определяются в:

Эта документация разрабатывается с учетом национальных стандартов и, как правило, включает руководства пользователей и администраторов:

Эта документация включают, как правило, политики, стандарты организации, положения, планы, перечни, инструкции или иные виды документов, разрабатываемые оператором для регламентации процедур защиты информации в информационной системе в ходе ее эксплуатации:

Сколько установлено классов защищенности?

Степень возможного ущерба определяется обладателем информации (заказчиком) и (или) оператором самостоятельно экспертным или иными методами и может быть:

  Если информационная система функционирует на объектах одного федерального органа государственной власти, органа государственной власти субъекта Российской Федерации, муниципального образования и (или) организации и не имеет сегментов в территориальных органах, представительствах, филиалах, подведомственных и иных организациях, то она имеет:

Меры защиты информации реализуются в информационной системе в рамках ее системы защиты информации в зависимости от:

Относится ли ограничение программной среды к мерам защиты информации?

Относится ли обеспечение доступности информации к мерам защиты информации?

Укажите верное утверждение:

Укажите верное утверждение:

Правила и процедуры идентификации и аутентификации устройств регламентируются в:

В требованиях по реализации УПД.1 определены следующие типы учетных записей:

Этот метод предусматривает управление доступом субъектов доступа к объектам доступа на основе сопоставления классификационных меток каждого субъекта доступа и каждого объекта доступа, отражающих классификационные уровни субъектов доступа и объектов доступа, являющиеся комбинациями иерархических и неиерархических категорий:

В информационной системе обеспечивается оповещение пользователя после успешного входа в информационную систему о количестве успешных и (или) неуспешных попыток входа в информационную систему (доступа к информационной системе), зафиксированных за период времени:

В информационной системе обеспечивается:

Должно ли в информационной системе обеспечивается разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности?

Должно ли в информационной системе должно обеспечиваться использование средств автоматизации для инсталляции и централизованного управления процессами инсталляции, в том числе с применением пакетов соответствующих дистрибутивов программного обеспечения?

Должно ли в информационной системе осуществляться управления временными файлами?

Должны ли в информационной системе применяться средства контроля извлечения съемных машинных носителей информации?

Правила и процедуры обнаружения (предотвращения) вторжений (компьютерных атак) регламентируются в:

Виртуальная инфраструктура включает в себя:

Верно ли утверждение?

В информационной системе должен обеспечиваться локальный сбор, хранение и анализ информации о зарегистрированных событиях безопасности виртуальной инфраструктуры.

Верно ли утверждение?

В информационной системе должен обеспечиваться централизованный сбор, хранение и анализ информации о зарегистрированных событиях безопасности виртуальной инфраструктуры.

Механизм взаимодействия между средствами защиты информационной системы или между средством защиты информации и программным обеспечением информационной системы это: