Прочитать приложение, если оно не содержит ничего ценного – удалить

Сохранить приложение в парке «Спам», выяснить затем IP-адрес генератора спама

Удалить письмо с приложением, не раскрывая (не читая) его

Руководитель среднего звена

Высшее руководство

Владелец

Пользователь

Потерей данных в системе

Изменением формы информации

Изменением содержания информации

Целостность

Доступность

Актуальность

Владелец сети

Администратор сети

Пользователь сети

целостность

достоверность

конфиденциальность

все ответы верны

Хакеры

Сотрудники

Атакующие

Контрагенты (лица, работающие по договору)

Снизить уровень безопасности этой информации для обеспечения ее доступности и удобства использования

Требовать подписания специального разрешения каждый раз, когда человеку требуется доступ к этой информации

Улучшить контроль за безопасностью этой информации

Снизить уровень классификации этой информации

Типы сотрудников, контрагентов и клиентов, которые будут иметь доступ к данным

Необходимый уровень доступности, целостности и конфиденциальности

Оценить уровень риска и отменить контрмеры

Управление доступом, которое должно защищать данные

Владельцы данных

Пользователи

Администраторы

Руководство

Свойство объекта находиться в состоянии готовности и используемости по запросу

Свойство информации быть недоступной и закрытой для неавторизованного индивидуума

Свойство, гарантирующее, что субъект или ресурс идентичны заявленным;

Свойство соответствия предусмотренному поведению и результатам;

Свойство объекта находиться в состоянии готовности и используемости по запросу

Свойство информации быть недоступной и закрытой для неавторизованного индивидуума

Свойство, гарантирующее, что субъект или ресурс идентичны заявленным;

Свойство объекта находиться в состоянии готовности и используемости по запросу

Свойство информации быть недоступной и закрытой для неавторизованного индивидуума

Свойство, гарантирующее, что субъект или ресурс идентичны заявленным;

Свойство соответствия предусмотренному поведению и результатам;

Никогда. Для обеспечения хорошей безопасности нужно учитывать и снижать все риски

Когда риски не могут быть приняты во внимание по политическим соображениям

Когда необходимые защитные меры слишком сложны

Когда стоимость контрмер превышает ценность актива и потенциальные потери

Пошаговые инструкции по выполнению задач безопасности

Общие руководящие требования по достижению определенного уровня безопасности

Широкие, высокоуровневые заявления руководства

Детализированные документы по обработке инцидентов безопасности

Технических и нетехнических методов

Контрмер и защитных механизмов

Физической безопасности и технических средств защиты

Процедур безопасности и шифрования

Делегирование полномочий

Количественная оценка воздействия потенциальных угроз

Выявление рисков

Определение баланса между воздействием риска и стоимостью необходимых контрмер

Коммерческая компания обычно больше заботится о целостности и доступности данных, а военные – о конфиденциальности

Коммерческая компания обычно больше заботится о доступности и конфиденциальности данных, а военные – о целостности

Военным требуется больший уровень безопасности, т.к. их риски существенно выше

Это не требуется. Для анализа рисков следует привлекать небольшую группу специалистов, не являющихся сотрудниками компании, что позволит обеспечить беспристрастный и качественный анализ

Поскольку люди в различных подразделениях лучше понимают риски в своих подразделениях и смогут предоставить максимально полную и достоверную информацию для анализа

Поскольку люди в различных подразделениях сами являются одной из причин рисков, они должны быть ответственны за их оценку

процесс сбора, накопления, обработки, хранения, распределения и поиска информации;

преобразование информации, в результате которого содержание информации становится непонятным для субъекта, не имеющего доступа;

совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям;

деятельность по предотвращению утечки информации, несанкционированных и непреднамеренных воздействий на неё.

деятельностью человека;

ошибками при действиях персонала.

воздействиями объективных физических процессов или стихийных природных явлений, независящих от человека;

деятельностью человека;

ошибками при действиях персонала.

воздействиями объективных физических процессов или стихийных природных явлений, независящих от человека;

физическое разрушение системы путем взрыва, поджога и т.п.;

чтение остаточной информации из оперативной памяти и с внешних запоминающих устройств;

неумышленные действия, приводящие к частичному или полному отказу системы или разрушению аппаратных, программных, информационных ресурсов системы.

технический персонал, обслуживающий здание;

пользователи;

лица, нарушившие пропускной режим;

представители конкурирующих организаций.

детектор;

сканер;

ревизор;

сторож.

заключается в установке подслушивающего устройства в аппаратуру средств обработки информации;

осуществляется путем использования оптической техники;

осуществляется с помощью подключения к телекоммуникационному оборудованию компьютера.

активный перехват;

пассивный перехват;

аудиоперехват;

видеоперехват;

активный перехват;

пассивный перехват;

аудиоперехват;

видеоперехват;

активный перехват;

пассивный перехват;

аудиоперехват;

видеоперехват;

любые лица, находящиеся внутри контролируемой территории;

представители организаций, взаимодействующих по вопросам обеспечения жизнедеятельности организации.

персонал, обслуживающий технические средства.

технический персонал, обслуживающий здание

Закон №273-ФЗ

Закон №152-ФЗ

Ст.274 УК РФ

Ст.272 УК РФ