Международные и казахстанские стандарты по информационной безопасности

Question 1

Что представляет собой стандарт ISO/IEC 27001?

Accepted Answer

международный стандарт, описывающий требования к системе управления информа

Question 2

Какие стандарты информационной безопасности внедряют банки в Казахстане?

Accepted Answer

ISO/IEC 27001 и национальный стандарт СТ РК ISO/IEC 27001

Question 3

Какие организации в Казахстане наиболее активно внедряют международные стандарты информационной безопасности?

Accepted Answer

Финансовый сектор, энергетические и IT-компании, международные клиенты

Question 4

Каковы ключевые преимущества международных стандартов информационной безопасности?

Accepted Answer

признаны во всем мире, повышают и интегрируют в международную экономику

Question 5

Почему в Казахстане применяются национальные стандарты, а не только международные?

Accepted Answer

учитывают особенности законодательства к безопасности внутри страны

Question 6

Какой стандарт регулирует обработку платежных данных и обеспечивает их защиту?

Accepted Answer

PCI DSS (Payment Card Industry Data Security Standard)

Question 7

Какова основная цель NIST Cybersecurity Framework?

Accepted Answer

помочь организациям управлять киберрисками путем применения

Question 8

Какие методы контроля доступа включены в политику информационной безопасности?

Accepted Answer

Использование аутентификации, доступ, мониторинг, паролей и биометрии.

Question 9

Чем GDPR отличается от других стандартов информационной безопасности?

Accepted Answer

GDPR – это регламент ЕС, который акцентирует внимание на защите персона

Question 10

Какие ключевые особенности присущи казахстанским стандартам информационной безопасности?

Accepted Answer

Они адаптированы к местным законодательным норм

Question 11

Какие основные положения содержит Закон Республики Казахстан «О защите персональных данных»?

Accepted Answer

устанавливает правила сбора, обработки, хранения и защиты персон данных

Question 12

Какие шаги включает процесс внедрения стандарта ISO/IEC 27001 в организации?

Accepted Answer

Анализ угроз, разработка политики безопасности, мониторинг и аудит

Questions 12