Может организация в целях обеспечения безопасности разрабатывать свой специфический набор принципов, целей и требований, в отношении обработки информации?

Правильный ответ:

• # Является ли информация, поддерживающие ее процессы, информационные системы и сетевая инфраструктура существенными активами организации?
• # К какому состоянию зрелости управления рисками безопасности согласно методики фирмы Microsoft относится уровень, когда процесс управления рисками глубоко изучен сотрудниками и в значительной степени автоматизирован?
• # Что контролирует уровень защиты узлов?
• # Что из перечисленного лежит за пределами сферы информационной безопасности?
• # В случае, если межсетевой экран устанавливается после маршрутизатора, какую часть сети он защищает?