Аттестация объектов информатизации по требованиям безопасности информации

Упражнение 1:

Номер 1

В случае получения отрицательных выводов в «Заключении по результатам аттестационных испытаний объекта информатизации» может быть принято решение?

Ответ:

(1) Об отказе в выдаче «Аттестата соответствия…»

(2) О проведение повторной аттестации после принятия дополнительных мер по защите информации на объекте информатизации

(3) О замене технических средств, входящих в состав объекта информатизации и проведение повторной аттестации объекта информатизации

(4) О снижении требований по защите информации владельцем объекта информатизации, если это не противоречит требованиям законодательства по защите информации и проведение повторных аттестационных испытаний

Номер 2

Обязан ли владелец объекта информатизации обеспечивать неизменность места расположения объекта информатизации на весь период действия «Аттестата соответствия…»?

Ответ:

(1) Нет

(2) Да

Номер 3

Укажите данные, указываемые в «Аттестате соответствия объекта информатизации – защищаемого помещения»?

Ответ:

(1) Перечень мероприятий, которые запрещается осуществлять в ходе эксплуатации аттестованного объекта информатизации

(2) Результаты аттестационных испытаний

(3) Перечень средств защиты информации, установленных на объекте информатизации с номерами сертификатов соответствия

(4) Перечень программных средств, установленных на объекте информатизации

Упражнение 2:

Номер 1

Имеет ли право орган по аттестации отказать в выдаче «Аттестата соответствия объекта информатизации »?

Ответ:

(1) Да

(2) Нет

Номер 2

Куда имеет право обратиться заявитель с апелляцией в случае несогласия его с отказом в выдаче "Аттестата соответствия…"

Ответ:

(1) Во ФСТЭК России

(2) К другому органу по аттестации

(3) В вышестоящий орган по аттестации

(4) В ФСБ России

Номер 3

«Заключение по результатам аттестационных испытаний…» содержит:

Ответ:

(1) Вывод о достаточности или недостаточности принятых мер по защите информации

(2) Вывод о защищённости или незащищённости информации, обрабатываемой объектом информатизации

(3) Вывод о соответствии или несоответствии объекта информатизации действующим требованиям по защите информации В ФСБ России

(4) Вывод о качественном или некачественном проведении работ органом по аттестации

Упражнение 3:

Номер 1

Указываются ли в «Аттестате соответствия объекта информатизации – защищаемого помещения» результаты проверки выполнения требований по охране защищаемого помещения, а также порядка доступа в защищаемое помещение?

Ответ:

(1) Да

(2) Нет

Номер 2

Может ли заявитель в период действия «Аттестата соответствия» внести изменения в состав технических средств объекта информатизации?

Ответ:

(1) Да, заявитель может вносить изменения по своему усмотрению

(2) Да, по согласованию с органом по аттестации

(3) Нет, изменения можно вносить только по окончании срока действия «Аттестата соответствия»

Номер 3

На какой срок может быть выдан «Аттестат соответствия»,исходя из «Положения по аттестации объектов информатизации по требованиям безопасности информации», утвержденным председателем государственной технической комиссии при Президенте Российской Федерации 25 ноября 1994 г?

Ответ:

(1) Не более чем на 5 лет

(2) Не более чем на 1 год

(3) Не более чем на 3 года

(4) На неопределенный срок

Упражнение 4:

Номер 1

Имеет ли право заявитель оспорить отказ органа по аттестации в выдаче «Аттестата соответствия объекта информатизации»?

Ответ:

(1) Да

(2) Нет

Номер 2

Укажите данные, указываемые в «Аттестате соответствия объекта информатизации – автоматизированной системы»?

Ответ:

(1) Перечень мероприятий, которые запрещается осуществлять в ходе эксплуатации аттестованного объекта информатизации

(2) Результаты аттестационных испытаний

(3) Схема размещения объекта информатизации относительно границ контролируемой зоны

(4) Перечень программных средств, установленных на объекте информатизации

Номер 3

Кем присваивается номер «Аттестата соответствия»?

Ответ:

(1) Органом по аттестации по согласованию со ФСТЭК России

(2) Заявителем по согласованию с органом по аттестации

(3) ФСТЭК России

(4) Органом по аттестации

Упражнение 5:

Номер 1

В каких случаях выдается «Аттестат соответствия»?

Ответ:

(1) При отрицательных выводах «Заключения по результатам аттестационных испытаний…»

(2) При положительных выводах «Заключения по результатам аттестационных испытаний…»

(3) Независимо от выводов «Заключения по результатам аттестационных испытаний…»

Номер 2

По каким причинам орган по аттестации имеет право отказать заявителю в выдаче «Аттестата соответствия объекта информатизации»?

Ответ:

(1) Заявитель не оплатил органу по аттестации проведение работ по аттестации

(2) Невозможность устранения во время проведения аттестации выявленных органом по аттестации недостатков

(3) ФСТЭК России не согласовал материалы аттестационных испытаний объекта информатизации заявителя

(4) Аттестуемый объект информатизации не соответствует установленным требованиям по защите информации

Номер 3

Указываются ли в «Аттестате соответствия объекта информатизации – автоматизированной системы» результаты аттестационных испытаний?

Ответ:

(1) Да

(2) Нет

Упражнение 6:

Номер 1

Кем утверждается «Аттестат соответствия»?

Ответ:

(1) Руководителем организации-заявителя

(2) Членами аттестационной комиссии

(3) Никем не утверждается

(4) Руководителем органа по аттестации

Номер 2

Возможно ли изменение места расположения аттестованного объекта информатизации в период действия «Аттестата соответствия»?

Ответ:

(1) Ни при каких условиях невозможно

(2) Возможно по согласованию с органом по аттестации, выдавшем «Аттестат соответствия»

(3) Возможно по желанию владельца объекта информатизации

(4) Возможно при условии подтверждения соответствия объекта информатизации требованиям по защите информации

Номер 3

Может ли «Аттестат соответствия» быть выдан на 2 года?

Ответ:

(1) Да

(2) Нет

Аттестация объектов информатизации по требованиям безопасности информации - тест 17