Анализ и управление рисками в информационных системах на базе операционных систем Microsoft

Какой из перечисленных вариантов последовательности действий предписан стандартом ГОСТ Р ИСО/МЭК 17799:2005 "Информационная технология. Практические правила управления информационной безопасностью" в аспектах управления непрерывностью бизнеса?

(Отметьте один правильный вариант ответа.)

Варианты ответа

произвести экспертную оценку контента информации на сервере на предмет возможных схем утечки критически важной информации, после чего разработать планы восстановления системы

произвести контроль плана восстановления и его тестирование на предмет реализуемости, затем идентифицировать события, которые могут быть причиной прерывания бизнес-процессов (отказ оборудования, пожар и т.п.)

идентифицировать события, которые могут быть причиной прерывания бизнес-процессов, провести оценку последствий, после чего разработать планы восстановления(Верный ответ)

Похожие вопросы

В каком году в России принят последний стандарт "Информационная технология. Практические правила управления информационной безопасностью"?

Рассматривает ли стандарт ГОСТ Р ИСО/МЭК 17799:2005 вопросы информационной безопасности в аспектах экономического эффекта?

Какие из перечисленных факторов, предписано учитывать в ГОСТ Р ИСО/МЭК 17799:2005 при формировании требований безопасности?

Какие из перечисленных рекомендаций по обеспечению безопасности при осуществлении обмена информацией между организациями содержатся в стандарте ГОСТ Р ИСО/МЭК 17799-2005?

Как определяется стандартом организация информационной безопасности с точки зрения управления персоналом?

Что в аспектах информационной безопасности связывается с каждым объектом, требующим защиты?

Предписывается руководству организации осуществлять внутренний аудит в аспектах информационной безопасности?

Способствуют контрмеры в аспектах достижения информационной безопасности эффективному снижению уязвимостей?

Каковы цели анализа и тестирования прикладных систем в аспектах информационной безопасности?

Какой из этапов предполагает выполнение следующих пунктов системы менеджмента информационной безопасности:

определить способ измерения результативности выбранных мер управления;

реализовать программы по обучению и повышению квалификации сотрудников;