16. Назвіть контрольний список заходів «землетрус» і «вібрація», який допоможе попередити або підготуватися до надзвичайної ситуа­ції.

• Розміщуйте інформаційну систему подалі від скляних вікон, особливо в зоні підвищінного ризику;

• в зоні сеймічної активності закріплюйте інформаційні системи та інше обладнання до підлоги;

• переконайтесь, що при сильній вібрації інші предмети не будуть падати на обладнання;

17. Як можна класифікувати за групою ознак всю різноманітність мереж інформаційних систем?

• територіальна поширеність;

• відомча приналежність;

• швидкість передачі інформації;

• тип середовища передачі;

18. Як локальні мережі інформаційних систем класифікуються за призначенням?

• мережі термінального обслуговування. У них включаються інф системи і периферійне устаткування, використане в монопольному режимі,інформаційні системи, до яких воно підключається або бути загально мережевим .Мережі на базі яких побудовані системи управління виробництвом і установчої діяльності. Вони об’єднуються групою стандартів МАР/ТОР. У МАР описуються стандарти використовувані в промисловості. ТОР описують стандарти для мереж, що застосовуються в офісних мережах;

• мережі, які об’єднують системи автоматизації проектування.Робочі станціі таких мереж базуються на дастатньо потужних інформаційних системах,наприклад, фірми Sun Microsystems;

• мережі на базі яких побудовані росподілені обчислювані системи;

19. Які можна виділити чотири основних варіанти методики ана­лізування ризику між можливістю бездіяльності і визнанням множини ризиків невідомої величини і серйозності?

• використання однакового основного підходу для всіх систем незале­жно від ризиків, що стоять перед системами, і прийняття того, що рівень захис­ту ніколи не може бути відповідним;

• використання неформального підходу для аналізування ризику і зо­середженість на системах, які підпадають під високий рівень ризику;

• проведення детального аналізу ризику за використовуванням формальних підходів;

• -використання змішаного підходу для застосування початкового аналізу ризику високого рівня,щоб визначити системи інформаційних технологій з високим рівнем ризику, і є критичними для ділової активності, з детальним аналізом ризику для цих систем і застосуванням основного захисту до всіх інших систем.

20. Якими можуть бути типи активів?

• інформація(дані)(наприклад,файли,що містять фінансові подробиці,інформація про продукцію )

• апаратні засоби (наприклад,інформаційна система,друкувальний пристрій)

• програмне забезпечення,в тому числі і прикладне(наприклад,програми обробки тексту,програми,разроблені для спеціальних цілей)

• програмно-апаратне забезпечення

• документ

• виготовлені товари

• служби

• оточення

• персонал

• імідж організації

21. Наведіть приклади типових загроз. Приклади загроз

людскі		Довкілля
навмисні	випадкові
Підслуховування,Зміна інформації,Злом інформації, Навмисний програмний код, Злодійство	Помилки і недогляд Вилучення файлу Неправильна маршрутизація Фізичні ушкодження	Землетрус Блискавка Потоп Пожежі