Примерные вопросы к экзамену Аудит ИБ

1. Сущность и понятие аудита безопасности.

2. Виды и масштабы аудита безопасности.

3. Принципы организации и, методы проведения аудита безопасности.

4. Основные этапы проведения аудита безопасности и их характеристика.

[

5. Определение, цель и задачи аудита защиты информации (информационной безо-
пасности).

6. Нормативно-правовые основы по организации и проведению аудита ИБ.

7. Механизмы защиты информации, подлежащие аудиту на предприятиях.

8. Основные направления деятельности в области аудита ИБ.

9. Комплексный подход (принцип) аудита ИБ.

 

10. Привлекаемые силы к проведению аудита ИБ.

11. Основные требования к аудиту выделенных помещений по ИБ..

12. Содержание аудита выделенных помещений по ИБ.

13. Обобщенный порядок проведения аудита выделенных помещений по ИБ: содер-
жание основных этапов и отрабатываемые документы по этапам.

14. Порядок выявления радиоизлучающих подслушивающих устройств (радиомони-
торинг) в выделенном помещении.

15. Порядок контроля несанкционированного лазерного прослушивания в выделен-
ном помещении.

16. Выявление (проверка) наличие акустических и виброакустических каналов утечки
информации в выделенном помещении.

17.           Содержание аудита по ИБ технических средств обработки информации.

18.  Общая характеристика специальных обследований и проверок технических
средств обработки информации: цели, задачи и виды.

19. Характеристика способов проверок технических средств обработки информации:
визуальный контроль и инструментально-контрольные замеры.

20. Характеристика вида проверки технических средств обработки информации: кон-
троль основного функционального оборудования технических систем и средств.

21. Характеристика вида проверки технических средств обработки информации: кон-
троль параметров технологий и средств ЗИ (ИБ).

22. Характеристика вида проверки технических средств обработки информации: кон-
троль параметров информационных защищаемых сигналов в технических каналах
утечки информации.

23. Особенности и способы проверок электронных приборов. Характеристика основ-
ного способа контроля - сравнение с эталонным прибором.

24. Последовательность проверки электронных приборов. Типовые рекомендации при
выявлении каналов утечки информации в электронных приборах.

25. Общие положения по аудиту ИБ автоматизированных информационных систем
(АИС). Существующие проблемы аудита ИБ АИС.

26. Типовое содержание и последовательность проведения аудита ИБ АИС.

27. Подготовка объекта информатизации к аудиту по ИБ.

28. Основные этапы и их характеристика непосредственного проведения аудита ИБ
автоматизированных информационных систем на предприятии.

 

30. Порядок проведения аттестационных испытаний объектов вычислительной техни-
ки и автоматизированных систем в ходе аудита ИБ.

31. Состав и характеристика отчетных документов по .результатам аудита ИБ автома-
тизированных информационных систем.

32. Общие положения по аудиту комплексной безопасности информационных объек-
тов предприятия.

33. Содержание аудита комплексной безопасности на предприятии.

34. Характеристика этапа сбора предварительной информации для анализа защищен-
ности всего информационного ресурса и выявление проблемных вопросов в области
ИБ предприятия.

33. Характеристика областей аудита комплексной безопасности предприятия.

34.Порядок проведения аудита комплексной безопасности информационных объектов

на предприятии.

35. Основные меры аудита комплексной безопасности (направления проверки реали-
зации существующей Концепции безопасности предприятия, в части, объектов ин-
форматизации).

36. Общие положения по оценки деятельности системы безопасности предприятия.

37. Общие критерии оценки деятельности службы безопасности предприятия (сис-
темные, энергетические и информационные).

38. Частные критерии оценки деятельности службы безопасности предприятия (эф-
фективность, организованность, надежность, своевременность и др.).

 

30.  Общие положения по оценке эффективности системы защиты информации в ходе
аудита комплексной безопасности предприятия.

31.  Понятие и характеристика основного прицципа аудита - комплексность оценки
эффективности системы защиты информации на предприятии.

32.  Основные направления ЗИ (ИБ) подлежащие проверке (оценке) в ходе аудита