Какие утверждения из нижеперечисленных относятся к основным принципам политики информационной безопасности?

Предмет: Информатика
Раздел: Информационная безопасность

Вопрос: Какие утверждения из нижеперечисленных относятся к основным принципам политики информационной безопасности?

Основные принципы информационной безопасности включают:

1. Конфиденциальность — защита информации от несанкционированного доступа.
2. Целостность — защита информации от несанкционированного изменения.
3. Доступность — обеспечение доступа к информации для авторизованных пользователей.
4. Подотчётность — возможность отследить действия пользователей.
5. Аутентификация — подтверждение подлинности пользователя.
6. Контроль доступа — ограничение прав доступа к информации.

Анализ вариантов:

1. ✅ «Никто не может увидеть ни одного файла с компьютера сотрудника по сети»
   — Это соответствует принципу конфиденциальности. Доступ к файлам должен быть ограничен.

2. ✅ «Использование нелицензионного программного обеспечения»
   — Это не соответствует принципам информационной безопасности. Использование только лицензионного ПО — это требование безопасности, поскольку нелицензионное ПО может содержать уязвимости.

3. ✅ «Компьютер никогда не остается без присмотра включенным»
   — Это соответствует принципу физической безопасности и контроля доступа. Открытый и включённый компьютер без присмотра — угроза безопасности.

4. ❌ «Любой пользователь может использовать компьютер любого сотрудника»
   — Это нарушает принципы аутентификации и контроля доступа. Пользователи должны иметь индивидуальные учётные записи и доступ только к своим ресурсам.

Правильные варианты ответа:

• [x] никто не может увидеть ни одного файла с компьютера сотрудника по сети
• [x] компьютер никогда не остается без присмотра включенным