ПРАКТИЧЕСКАЯ РАБОТА № 2 Обзор стандартов. Работа с содержанием стандартов Цели: научиться работать в справочно-правовой системе с нормативными и правовыми документами по защите информации. Теоретические вопросы 1. Предмет и задачи программно-аппаратной защиты информации. 2. Основные понятия программно-аппаратной защиты информации. 3. Классификация методов и средств программно-аппаратной защиты информации. 4. Стандарты по защите информации, в состав которых входят требования и рекомендации по защите информации программными и программно-аппаратными средствами. Задание 1. Выписать государственные стандарты в области информационной безопасности. Задание 2. Выписать международные стандарты информационной безопасности. Задание 3. Изучить ГОСТ Р ИСО/МЭК 17799-2005 «Информационная технология. Практические правила управления информационной безопасностью». Выписать требования и рекомендации по защите информации программными и программно-аппаратными средствами.

Конечно! Давайте подробно рассмотрим предоставленные вопросы и задания, касающиеся защиты информации.

Теоретические вопросы

1. Предмет и задачи программно-аппаратной защиты информации.
   Программно-аппаратная защита информации включает в себя использование программного обеспечения и аппаратных средств для защиты данных от несанкционированного доступа, уничтожения или модификации. Основные задачи данной защиты:

   • Обеспечение конфиденциальности, целостности и доступности информации.
   • Защита информации от внешних и внутренних угроз.
   • Организация эффективного управления рисками информационной безопасности.

2. Основные понятия программно-аппаратной защиты информации.
   К ключевым понятиям можно отнести:

   • Конфиденциальность — защита информации от доступа неавторизованных лиц.
   • Целостность — обеспечение неизменности информации при ее хранении и передаче.
   • Доступность — обеспечение возможности доступ к информации для авторизованных пользователей.

3. Классификация методов и средств программно-аппаратной защиты информации.
   Методы защиты информации можно классифицировать по различным критериям:

   • По типу защиты: технологии шифрования, системы управления доступом, антивирусные программы и др.
   • По уровню защиты: защита на уровне сетевого оборудования, операционных систем, приложений и баз данных.
   • По сфере применения: персональные системы, корпоративные сети, облачные решения.

4. Стандарты по защите информации, в состав которых входят требования и рекомендации по защите информации программными и программно-аппаратными средствами.
   Примеры стандартов защиты информации включают:

   • ISO/IEC 27001 — требования к системам управления информационной безопасностью (СУИБ).
   • ISO/IEC 27002 — кодекс практики управления информационной безопасностью.
   • ГОСТ Р 52535.1 — система менеджмента информационной безопасности.

Задание 1. Выписать государственные стандарты в области информационной безопасности.

Примеры государственных стандартов (ГОСТ):

• ГОСТ Р 50922-96 — «Системы защиты информации. Основные термины и определения».
• ГОСТ Р 57580.1-2017 — «Основные положения системы управления безопасностью информации».
• ГОСТ Р ИСО/МЭК 27001-2006 — «Системы управления безопасностью информации. Требования».

Задание 2. Выписать международные стандарты информационной безопасности.

Некоторые международные стандарты:

• ISO/IEC 27001 — «Системы управления информационной безопасностью. Требования».
• ISO/IEC 27002 — «Кодекс практики управления информационной безопасностью».
• ISO/IEC 27017 — «Руководство по безопасности информации для облачных услуг».

Задание 3. Изучить ГОСТ Р ИСО/МЭК 17799-2005 «Информационная технология. Практические правила управления информационной безопасностью». Выписать требования и рекомендации по защите информации программными и программно-аппаратными средствами.

В данном стандарте содержатся рекомендации по защите информации, включая:

• Разработка и внедрение политики информационной безопасности.
• Оценка рисков и реализация мер для их минимизации.
• Определение ролей и обязанностей при управлении безопасностью информации.
• Проведение обучения и повышения осведомленности пользователей по вопросам безопасности.

Это общее введение в тему. Если у вас есть конкретные вопросы или нужно больше информации по какому-то из пунктов, дайте знать, и я помогу вам с радостью!