Изучить содержание нормативно – законодательной базы Российской Федерации по вопросам информационной войны.
Оформить отчет по лабораторной работе, в котором отразить: название работы, цель работы, пояснения по ходу выполнения работы.
2.7 Лабораторная работа № 7 «Государственная политика обеспечения информационной
безопасности»
Рекомендуемая литература: 4.
Перечень дополнительных ресурсов: 2,3.
Цель работы: осуществить анализ государственной политики обеспечения информационной безопасности.
Задание:
Провести анализ государственной политики обеспечения информационной безопасности.
Оформить отчет по лабораторной работе, в котором отразить: название работы, цель работы, пояснения по ходу выполнения работы
2.8 Лабораторная работа № 8 «Проблемы информационной безопасности в сфере государственного и муниципального управления»
Рекомендуемая литература: 4.
Перечень дополнительных ресурсов: 2,3.
Цель работы: осуществить поиск и анализ проблем информационной безопасности в сфере государственного и муниципального управления.
Задание:
Провести анализ проблем информационной безопасности в сфере государственного и муниципального управления.
Оформить отчет по лабораторной работе, в котором отразить: название работы, цель работы, пояснения по ходу выполнения работы
2.9 Лабораторная работа № 9-10 «Разработать справочник специалиста по информационной
безопасности»
Рекомендуемая литература: 4.
Перечень дополнительных ресурсов: 2,3.
Цель работы: изучение документов по информационной безопасности, составление справочника для специалиста по информационной безопасности.
Задание:
Поиск и изучение нормативно-правовых документов по информационной безопасности.
Выделение терминов информационной безопасности.
Составление справочника специалиста по информационной безопасности.
3.ВОПРОСЫ ДЛЯ ПОДГОТОВКИ К ИТОГОВОЙ ФОРМЕ
КОНТРОЛЯ
1)Сущность конституционного права на информацию.
2)Направления обеспечения информационной безопасности государства. Внешние источники угроз. Внутренние источники угроз. Проблемы региональной информационной безопасности.
3)Методы и принципы информационного права. Функции информационного права. Субъекты и объекты информационного права.
4)Методы нарушения конфиденциальности, целостности и доступности информации. Причины, виды, каналы утечки и искажения информации.
5)Понятие безопасности и её составляющие. Безопасность информации.
6)Компьютерная система как объект информационного воздействия
7)Обеспечение информационной безопасности: содержание и структура понятия.
8)Определение и содержание государственной информационной политики. Основные положения государственной информационной политики Российской Федерации.
9)Основные понятия, общеметодологические принципы обеспечения информационной безопасности.
10)Обеспечение информационной безопасности организации. Обеспечение доступа граждан к информации о деятельности органов государственной власти и органов местного самоуправления.
11)Национальные интересы в информационной сфере. Источники и содержание угроз в информационной сфере.
12)Основные направления работ по формированию региональных и муниципальных систем обеспечения информационной безопасности
13)Соотношение понятий «информационная безопасность» и «национальная безопасность»
14)Роль и место информации в деятельности органов местного управления. Информация как основа муниципального управления
15)Система обеспечения информационной безопасности. Обеспечение информационной безопасности Российской Федерации.
16)Виды защищаемой информации в сфере государственного и муниципального управления
17)Обеспечение информационной безопасности организации.
18)Установление эффективной идентификации и аутентификации
19)Информационная безопасность и Интернет.
20)Понятие доступа к данным и монитора безопасности. Функции монитора безопасности
21)Информационная безопасность в современном бизнесе.
22)Управление доступом к данным. Основные типы политики безопасности управления доступом к данным: дискреционная и мандатная политика безопасности
23)Общая характеристика стандартов в области информационной безопасности.
24)Концепция информационной безопасности. Стратегия информационной безопасности
25)Понятие применения норм информационного права. Формы и стадии применения норм информационного права.
26)Методы и средства обеспечения информационной безопасности компьютерных систем. Компьютерная система как объект информационной безопасности
27)Понятие и виды правонарушений в информационной сфере. Признаки и состав правонарушений в информационной сфере и их характеристика.
28)Организационно-правовые, технические и криптографические методы обеспечения информационной безопасности
29)Понятие безопасности и информационной безопасности. Доктрина информационной безопасности РФ.
30)Программно-аппаратные средства обеспечения информационной безопасности
31)Правовые основы системы управления национальной безопасностью в Российской Федерации.
32)Методы оценки защищенности компьютерных систем от НСД
33)Понятие информационной войны. Проблемы информационной войны.
34)Модели, стратегии и системы обеспечения информационной безопасности
4. ТИПОВЫЕ ТЕСТОВЫЕ ЗАДАНИЯ
Вопрос 1. Информационная безопасность - это комплекс мероприятий, обеспечивающий для охватываемой им информации следующие факторы:
1)конфиденциальность
2)целостность
3)доступность
4)учет
5)неотрекаемость
6)мобильность
Вопрос 2. Сопоставьте понятия и их определения.
1)возможность ознакомиться с информацией имеют в своем распоряжении только те лица, кто владеет соответствующими полномочиями.
2)возможность внести изменение в информацию должны иметь только те лица, кто на это уполномочен.
3)возможность получения авторизованного доступа к информации со стороны уполномоченных лиц в соответствующий санкционированный для работы период времени.
4)все значимые действия лица, выполняемые им в рамках, контролируемых системой безопасности, должны быть зафиксированы
ипроанализированы.
5)лицо, направившее информацию другому лицу, не может отречься от факта направления информации, а лицо, получившее информацию, не может отречься от факта ее получения.
Конфиденциальность
Целостность
Доступность
Учет
Неотрекаемость
Вопрос 3. ... - это набор формальных правил, которые регламентируют функционирование механизма информационной безопасности.
1)Политика
2)Идентификация
3)Аутентификация
4)Контроль доступа
5)Авторизация
Вопрос 4. ... - распознавание каждого участника процесса информационного взаимодействия перед тем, как к нему будут применены какие бы то ни было понятия информационной безопасности.
1)Политика
2)Идентификация
3)Аутентификация
4)Контроль доступа
5)Авторизация
Вопрос 5. ... - обеспечение соответствия возможных потерь от нарушения информационной безопасности затратам на их построение.
1)Реагирование на инциденты
2)Управление конфигурацией
3)Управление пользователями
4)Управление рисками
5)Обеспечение устойчивости
Вопрос 6. ... - поддержание среды информационного обмена в минимально допустимом работоспособном состоянии и соответствии требованиям информационной безопасности в условиях деструктивны внешних или внутренних воздействий.
1)Реагирование на инциденты
2)Управление конфигурацией
3)Управление пользователями
4)Управление рисками
5)Обеспечение устойчивости
Вопрос 7. ... - совокупность процедур или мероприятий, которые производятся при нарушении или подозрении на нарушение информационной безопасности.
1)Реагирование на инциденты
2)Управление конфигурацией
3)Управление пользователями
4)Управление рисками
5)Обеспечение устойчивости