Structurile cu responsabilități în domeniul INFOSEC: grile de ofițer informații clasificate

Testul are 20 de grile din acest capitol și se rezolvă în aplicație: progresul și greșelile se salvează în contul tău.

În acest capitol, unele grile au mai multe răspunsuri corecte.

1. Exemplul 1#26738

   În conformitate cu prevederile art. 4 din Directiva privind structurile cu responsabilități în domeniul INFOSEC – INFOSEC 1, aprobată prin Ordinul directorului general al Oficiului Registrului Național al Informațiilor Secrete de Stat nr. 86/2013, responsabilitățile generale ale ORNISS în domeniul INFOSEC includ:

   • Aasigurarea pe plan național a cadrului de reglementare privind accesul la informațiile clasificate din SIC
   • Befectuarea de inspecții periodice privind măsurile de securitate pentru protecția informațiilor clasificate din SIC naționale
   • Casistarea structurilor/funcționarilor de securitate pentru asigurarea securității informațiilor clasificate din SIC
   • Dexploatarea operațională a SIC aparținând autorităților publice centrale și locale, în numele acestora
   • Eadministrarea conturilor utilizatorilor SIC din toate instituțiile publice și private naționale
   Vezi răspunsul corect și explicația

   • Aasigurarea pe plan național a cadrului de reglementare privind accesul la informațiile clasificate din SIC
   • Befectuarea de inspecții periodice privind măsurile de securitate pentru protecția informațiilor clasificate din SIC naționale
   • Casistarea structurilor/funcționarilor de securitate pentru asigurarea securității informațiilor clasificate din SIC

   Art. 4 din Directivă: responsabilitățile generale ale ORNISS în domeniul INFOSEC sunt: a) asistarea structurilor/funcționarilor de securitate din persoanele juridice naționale pentru asigurarea securității informațiilor clasificate din SIC; b) efectuarea de inspecții periodice privind măsurile de securitate din SIC naționale; c) asigurarea pe plan național a cadrului de reglementare privind accesul la informațiile clasificate din SIC; d) compatibilizarea, prin reglementări și acreditări, a sistemelor naționale cu cele din statele NATO sau UE. Exploatarea operațională revine AOSIC (art. 15), iar administrarea conturilor, administratorului de sistem (art. 21).

2. Exemplul 2#26739

   În conformitate cu prevederile art. 6 din Directiva privind structurile cu responsabilități în domeniul INFOSEC – INFOSEC 1, aprobată prin Ordinul directorului general al Oficiului Registrului Național al Informațiilor Secrete de Stat nr. 86/2013, principalele responsabilități ale Agenției de Acreditare de Securitate (AAS) sunt:

   • Aasigurarea distribuirii materialelor criptografice NATO și UE către destinatarii finali din România
   • Basigurarea managementului și evidenței centralizate a materialelor criptografice la nivel național
   • Cstabilirea strategiei de acreditare de securitate, care detaliază criteriile, etapele și termenele procesului de acreditare
   • Dacordarea de consultanță privind implementarea standardelor INFOSEC autorităților operaționale ale SIC
   • Everificarea, evaluarea și formularea de propuneri cu privire la aprobarea documentației care susține acreditarea de securitate a SIC
   Vezi răspunsul corect și explicația

   • Cstabilirea strategiei de acreditare de securitate, care detaliază criteriile, etapele și termenele procesului de acreditare
   • Dacordarea de consultanță privind implementarea standardelor INFOSEC autorităților operaționale ale SIC
   • Everificarea, evaluarea și formularea de propuneri cu privire la aprobarea documentației care susține acreditarea de securitate a SIC

   Art. 6 din Directivă: principalele responsabilități ale AAS sunt: a) acordarea de consultanță privind implementarea standardelor INFOSEC autorităților operaționale ale SIC, funcționarilor/structurilor de securitate, managerilor de proiect și altor entități; b) gestionarea procesului de acreditare de securitate pentru SIC care procesează, stochează sau transmit informații clasificate; c) stabilirea strategiei de acreditare de securitate; d) verificarea și evaluarea documentației care susține acreditarea. Managementul, evidența și distribuirea materialelor criptografice revin ADMC (art. 10).

3. Exemplul 3#26740

   În conformitate cu prevederile art. 8 lit. a) din Directiva privind structurile cu responsabilități în domeniul INFOSEC – INFOSEC 1, aprobată prin Ordinul directorului general al Oficiului Registrului Național al Informațiilor Secrete de Stat nr. 86/2013, asigurarea faptului că sistemele, produsele și mecanismele criptografice utilizate pentru protecția informațiilor clasificate, altele decât cele din categoria cifrului de stat, sunt selectate, operate, utilizate și întreținute în mod adecvat este o responsabilitate a:

   • AAgenției pentru Distribuirea Materialului Criptografic (ADMC)
   • BAgenției de Securitate pentru Informatică și Comunicații (ASIC)
   • CAgenției de Acreditare de Securitate (AAS) din cadrul ORNISS
   Vezi răspunsul corect și explicația

   • BAgenției de Securitate pentru Informatică și Comunicații (ASIC)

   Art. 8 din Directivă: responsabilitățile ASIC includ: a) asigurarea faptului că sistemele, produsele și mecanismele criptografice utilizate pentru protecția informațiilor clasificate, altele decât cele din categoria cifrului de stat, sunt selectate, operate, utilizate și întreținute în mod adecvat; b) coordonarea dialogului pe problematica securității comunicațiilor cu structurile NATO, UE și naționale; c) elaborarea de politici de securitate și reglementări INFOSEC. ADMC răspunde de managementul, evidența și distribuirea materialelor criptografice (art. 10), iar AAS, de acreditare (art. 6).

Celelalte 36 grile se rezolvă în aplicație, cu progresul și greșelile salvate în cont.