MI-IBE

Question 1

informacni bezpecnost, C.I.A.

Answer 1

bezpecnost informaci ve vsech jejich formach behem celho jejich ,,zivotniho cyklu,,

• Confidentiality (duvernost) - informace je pristupna pouze tomu, kdo k tomu ma opatreni
• Integrity (integrita) - zajisteni uplnost informace a spravnosti meteod zpracovani
• Availability (dostupnost) - informace je opravnenym uzivatelum dostupna v okamziku, kdy je to potreba

Question 2

ISMS jako system rizeni

Answer 2

• soucast ,,globalniho,, rizeni organizace
• zalozen na pristupu vyhodnocovani rizik
• komplexni mechanismus prubezne analyzy, implementace, kontroly, udrzby a zlepsovani systemu informacni bezpecnosti
• pravidla fungovani vymezena bezpecnostni politikou

Question 3

Uvedte nekolik prikladu technickych opatreni jako zpusobu obrany proti aktualnim hrozbam

Answer 3

• Antivirová ochrana
• Firewall
• Nastavení a aktualizace OS a prohlížeče
• VPN

Question 4

Popiste pozice a role manazeru v oblasti IT, IT a informacni bezpecnosti

Answer 4

Chief Information Officer (CIO)

• jeho vliv na globalni strategii zavisi na tom, jak je rizeno IT v organizaci a na tom zda je/neni clenem vrcholoveho vedeni
• spoludili se na formulaci zakladnich cilu podniku

Chief Information Security Officer (CISO)
- stara se o bezpecnost informacnich aktiv (pred ztratou, poskozenim, …)

Security Manager (SM)
- ma na starosti otazky bezpecnosti ve firme (fyzicka ochrna, pozarni ochrana, ochrana zdravi a zivota)

Question 5

Uvedte caste duvody pro zavadeni ISMS a rozhodujici faktor (faktory) pro uspech

Answer 5

• zvyseni bezpecnosti informaci ve spolecnosti (preventivni, incident : vlastni x cizi)
• marketingovy tah (certifikat ISMS)
• zakony
  faktory : nutna podpora vrcholoveho vedeni spolecnosti (CEO), rozpocet na oblast bezpecnosti

Question 6

Co je obsahem dokumentu bezpecnostni politika ?

Answer 6

• obsahuje zakladni zamery, cile, role, vymezeni pravomoci a obecne zasady (opatreni)
  Urovne:
• strategicka - strategicke cile, koncepce bezpecnosti
• takticka - CO ? PROC? ma byt chraneno
• operativni - JAK? bude ochrany dosazeno

Question 7

Co je analyza rizik, k cemu slouzi, popiste zakladni kroky AR

Answer 7

riziko : potencionalni moznost, ze hrozba vyuzije existujici zranitelnost

• identifikace aktiv
• oceneni a klasifikace aktiv
• analyza hrozeb a zranitelnosti
• kategorizace hrozeb, stanoveni miry rizika
• navrh protiopatreni :
  1) eliminace identifikovanych rizik
  2) vyber opatreni z katalogu opatreni (27002)

Question 8

Vysvetlete PDCA cyklus a jeho zakladni kroky

Answer 8

cyklus vybudovani ISMS
- vstup : bezpecnost informaci, pozadavky a ocekavani
- vystup : rizena bezpecnost informaci
Kroky :
- P (planuj) - urceni cilu a metod k jejich dosazeni
- D (delej) - zavadeni a provozovani ISMS
- C (kontroluj) - monitorovani a prezkoumani ISMS
- A (jednej) - udrzovani a zlepsovani ISMS

Question 9

ISMS vyhody

Answer 9

• minimalizace rizik prokazatelne existujicich hrozeb
• jasne postupy reseni neocekavanych situaci
• vymezeni povinnosti a zodpovednosti zamestnancu
• naplneni legislativnich pozadavku

Question 10

Uvedte nekolik organizacnich opatreni

Answer 10

• pouceny, uvedomely, ostrazity, opatrny uzivatel
• vzdelavani a osveta
• bezpecnostni politika a system rizeni -> ISMS

Question 11

Co to jsou aktiva, definujte, uvedte jejich typy a vlastnosti

Answer 11

• cokoliv co ma pro firmu nejakou cenu (hmotne/nehmotne)

- informacni, sowftarova, hardwarova

Question 12

ISO 27002

Answer 12

• doporuceni ISMS, soubor postupu a ,,best practices,,

- tyto rady slouzi k ochrane informacnich aktiv

Question 13

Rozdil mezi IT Governance a IT Managment

Answer 13

• odpovednost IT Governance (predstavenstvo) je dohodnut se na podnikovych cilech, sledovani pokroku, prioritizovani a rozhodovani
• IT Managment se stara o planovani, implementaci (predevsim vyvoj)

Question 14

Riziko x hrozba x zranitelnost x dopad

Answer 14

R: potencionalni moznost, ze dana hrozba vyuzije zranitelnost
H: potencionalni pricina mozneho incidentu
Z: slaba stranka aktiva
D: dusledek nezadouciho incidentu, ktery ma vliv na aktiva

Question 15

Bezpecnostni incident ? Uvedte priklad klasifikace a konkretni pripady

Answer 15

• udalost ktera ma, nebo by mohla mit za nasledek skodu, ztratu, … informacnich aktiv nebo cinnost, ktera porusuje bezpecnostni politiku spolecnosti
  Typy :
• bezne (minor) - nezamykani skrini s duvernymi dokumenty
• zasadni (major) - kriminalni souvislosti, opatreni jsou nakladna a pracna

Question 16

Popiste obsah cinnosti Business Continuity Management, co je Business Continuity plan, jaky je rozdil vuci Disaster Recovery Plan

Answer 16

Bránit přerušení provozních činností a chránit kritické procesy organizace před následky závažných selhání informačních systémů nebo katastrof a zajistit jejich včasnou obnovu.
Disaster Recovery Plan : Plánování obnovy po havárii (Disaster Recovery Planning ) je proces, který se zabývá technologickými aspekty plánování kontinuity činností.