Методология оценки безопасности информационных технологий

Билет №01 1. Раскройте основные положения Международного стандарта ISO/IEC 15408. Дайте краткую характеристику стандарта. (Термины «Профиль защиты» и «Задание по безопасности»). 2. Расскажите об особенностях обеспечения непрерывности бизнеса. Метрики и мероприятия по снижению IT рисков.

Билет №10 1. Каким образом происходит определение уровня соответствия ИБ организации банковской системы РФ СТО БР ИББС–1.0? 2. Расскажите об обработке рисков ИБ.

1. Что понимается под термином «аудит информационной безопасности»? Какие виды аудита информационной безопасности можете назвать? Какие формы/варианты проведения можете назвать? 2. Расскажите о методике CRAMM. Что она позволяет делать? Опишите особенности использования. Список использованной литературы

Билет №18 1. Расскажите о принятии, коммуникации, мониторинге и пересмотре рисков ИБ. 2. Раскройте основные положения Международного стандарта ISO/IEC 15408. Дайте краткую характеристику стандарта. (Термины «Профиль защиты» и «Задание по безопасности»).

Билет №3 1. Расскажите об измерении нематериальных активов. Характеристика разновидностей рисков. 2. Аудит информационной безопасности. Охарактеризуйте виды аудита ИБ.

«Компания в сфере информационной безопасности (ЗАО «Лаборатория Касперского»)» 1. Задание на курсовую работу Курсовая работа «Разработка инструмента по оценки соответствия ин-формационной безопасности организаций отраслевым требованиям» выполняется в рамках дисциплины «Методология оценки безопасности информационных технологий», студентами заочного обучения (с применением дистанционных технологий). Для достижения цели нам необходимо решить следующие задачи: 1) сбор и анализ актуальных нормативны

Билет №21 1. Расскажите о жизненном цикле по обеспечению надежности ИТ-систем. Программа аварийного восстановления. 2. Краткая характеристика руководящих документов ГОСТЕХКОМИССИИ

«Провайдер решений для участников финансового рынка РФ (ГК ЦФТ)» Содержание 1. Задание на курсовой проект 3 1.1 Исходные данные 3 1.2 Краткие сведения об организации 3 2. Выполнение курсового проекта 5 2.1 Поиск нормативных источников, относящихся к заданной сфере деятельности организации 5 2.2 Выбор критериев оценки на основании анализа найденных источников 10 2.3 Выявление наличия и качественная оценка выполнения критериев в выбранных «Источниках» 11 2.4 Формирование качественных вопросов, от

Провайдер услуг Интернет (ПАО «Ростелеком» г. Новосибирск) 1. Задание на курсовую работу Курсовая работа «Разработка инструмента по оценки соответствия информационной безопасности организаций отраслевым требованиям» выполняется в рамках дисциплины «Методология оценки безопасности информационных технологий», студентами заочного обучения (с применением дистанционных технологий). Для достижения цели нам необходимо решить следующие задачи: 1) сбор и анализ актуальных нормативных документов из откры

1. Задание на курсовую работу Курсовая работа «Разработка инструмента по оценки соответствия ин-формационной безопасности организаций отраслевым требованиям» выполняется в рамках дисциплины «Методология оценки безопасности информационных технологий», студентами заочного обучения (с применением дистанционных технологий). Для достижения цели нам необходимо решить следующие задачи: 1) сбор и анализ актуальных нормативных документов из от-крытых источников в соответствии с заданием; 2) осуществление

1. Задание на курсовую работу Курсовая работа «Разработка инструмента по оценки соответствия ин-формационной безопасности организаций отраслевым требованиям» выполняется в рамках дисциплины «Методология оценки безопасности информационных технологий», студентами заочного обучения (с применением дистанционных технологий). Для достижения цели нам необходимо решить следующие задачи: 1) сбор и анализ актуальных нормативных документов из от-крытых источников в соответствии с заданием; 2) осуществление

Билет №14 1. Краткая характеристика международного стандарта BS 7799-3. 2. Перечислите положения Стандарта ISO/IEC 27005.

Методология оценки безопасности информационных технологий курсовая вариант 1

Методология оценки безопасности информационных систем экзамен билет 22