Порядок виконання лабораторної роботи

Кожен студент повинен виконати індивідуальне завдання відповідно до варіанта і зробити висновки на основі проведених теоретичних та практичних досліджень. У висновках слід указати, яких навичок та знань набули студенти під час виконання індивідуальних завдань.

Порядок вибору варіанта: номер варіанта завдання відповідає порядковому номеру студента в журналі.

Кожному студенту потрібно розглянути наступні питання:

1. Стандарт ISO/IEC 27001:2005 «Інформаційні технології. Методи забезпечення безпеки. Системи управління інформаційною безпекою. Вимоги». Основні положення стандарту. Системи менеджменту інформаційної безпеки (СМІБ). Модель «плануй–роби–перевіряй–дій». Створення СМІБ. Упровадження та використання СМІБ. Моніторинг та перевірка СМІБ. Удосконалення СМІБ. Забезпечення документацією. Зобов’язання керівництва. Забезпечення кадрами. Внутрішні аудити. Навчання персоналу.

2. Стандарт ISO/IEC 27002:2005 «Інформаційні технології. Методи забезпечення безпеки. Практичні правила управління інформаційною безпекою». Основні положення стандарту. Політика інформаційної безпеки. Управління активами. Організація інформаційної безпеки. Безпека персоналу. Фізична безпека та безпека оточення. Управління комунікаціями та операціями. Управління доступом. Придбання, розроблення та підтримання систем. Управління інцидентами інформаційної безпеки. Управління безперебійною роботою організації. Відповідність нормативним вимогам.

3. Методики кількісної оцінки ризику інформаційної безпеки компанії.

Аудит інформаційної безпеки. Метод аналізу потоку інформації. Метод аналізу загроз та вразливостей. Розрахунок ризиків по загрозах конфіденційності, цілісності та доступності.

Запитання для самоперевірки

1. У чому полягають основні недоліки системи законодавства України в галузі захисту інформації?

2. Які міжнародні стандарти інформаційної безпеки вам відомі?

3. Визначте мету стандарту ISO/IEC 27001:2005.

4. Наведіть визначення поняття системи менеджменту інформаційної безпеки.

5. З яких основних розділів складається стандарт ISO/IEC 27002:2005?

6. Охарактеризуйте принцип якісної оцінки ризику.

7. Які основні етапи процесу управління ризиками безпеки вам відомі?

8. Які основні цілі аудиту інформаційної безпеки?

9. Опишіть систему методів управління безперервністю бізнесу.

10. Наведіть приклади розрахунку системи ризиків компаній.

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Лабораторна робота №9	\|	НОРМАТИВНО-ПРАВОВЕ ЗАБЕЗПЕЧЕННЯ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.005 сек.