Ibb 33

03_audit

@@ -0,0 +1 @@
+# Домашнее задание к занятию «2.1. Аудит информационной безопасности»

03_audit_IS/README.md

@@ -0,0 +1,100 @@
+# Домашнее задание к занятию «2.1. Аудит информационной безопасности»
+
+В практике три задания: одно обязательное, два дополнительных, со звёздочкой, их выполнять можно по желанию, если вы хотите глубже разобраться в теме.
+
+Пожалуйста, присылайте на проверку все задачи сразу.
+
+
+## Цели задания
+
+1. Научиться определять активы компании и соотносить их с федеральным законом.
+2. Понять, как сформировать экспертную группу для проведения аудита информационной безопасности на предприятии.
+3. Научиться формулировать задачи для каждого участника экспертной группы по аудиту информационной безопасности на предприятии.
+
+Задания построены на кейсе из реальной бизнес-практики. Это позволит вам сразу понять, с какими вопросами может столкнуться специалист по информационной безопасности в начале работы. Часто аудит информационной безопасности — одна из первых рабочих задач, которую ставит руководство компании перед новым сотрудником.
+
+
+## Чек-лист готовности к домашнему заданию
+- [ ] Изучены все материалы занятия «Аудит информационной безопасности» в личном кабинете Нетологии.
+- [ ] Изучен разбор кейса [«Как определить активы организации в контенте ИБ»](https://github.com/netology-code/ibb-homeworks/blob/IBB-33/casestudy_company%20assets.md).
+- [ ] Изучены дополнительные материалы к занятию.
+
+## Инструкция к заданию
+
+1. Внимательно прочитайте все задания и вопросы к ним
+2. Скачайте [Шаблона домашнего задания](https://u.netology.ru/backend/uploads/lms/content_assets/file/3948/%D0%90%D1%83%D0%B4%D0%B8%D1%82_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%BE%D0%B9_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8.docx) на своё устройство (скачивание начнётся автоматически при нажатии на ссылку документа).
+3. Откройте его на своём Google Диске.
+4. Выполните домашнее задание в шаблоне.
+5. Для проверки домашнего задания отправьте ссылку на ваш документ в личном кабинете Нетологии.
+6. Перед тем как отправить документ, убедитесь, что вы открыли доступ на просмотр всем, у кого есть ссылка. Если необходимо прикрепить дополнительные ссылки, просто добавьте их в свой Google Документ.
+7. Подробнее о работе с Google-документами и загрузке решения на проверку можно узнать из инструкции [«Как работать с файлом»](https://l.netology.ru/instruktsiya-po-materialami-dlya-obucheniya).
+8. Любые вопросы по решению задач задавайте в чате учебной группы.
+
+
+## Инструменты
+Для поиска правовой информации используйте справочники:
+- [Консультант Плюс](https://www.consultant.ru/)*,
+- [Гарант](https://www.garant.ru/)*.
+
+**Бесплатны в базовой версии.*
+
+## Задание №1. Активы компании в контексте ИБ
+
+Организация «Новейшие технологии» занимается разработкой средств защиты информации и занимает лидирующее место на мировом рынке. 
+
+В организации введён режим коммерческой тайны и имеется секрет производства, который заключается в программном коде, используемом для прошивки BIOS. После прошивки BIOS отпадает потребность в использовании средств доверенной загрузки.
+
+Генеральный директор очень трепетно относится к этому программному коду, и поэтому он записан всего на два USB-накопителя, на которые нанесён гриф «Коммерческая тайна». Один накопитель постоянно хранится в сейфе генерального директора как резервная копия, а второй выдаётся под подпись программистам и по окончании рабочего дня снова убирается в сейф.
+
+Отдел кадров для оформления сотрудников использует только электронные документы, которые хранятся в отдельной базе данных. Доступ к базе данных осуществляется с автоматизированных рабочих мест сотрудников отдела кадров с использованием локально-вычислительной сети. 
+
+Кроме того, в организации имеется отдел закупок, который, помимо закупок расходных материалов в интернет-магазинах, занимается закупкой транспорта для использования в качестве служебных машин. Для этого отдел использует интернет-площадку «Торги».
+
+#### Ответьте на вопросы: 
+1. Какие активы на предприятии требуют защиты?
+2. Какие федеральные законы регулируют работу с этими активами?
+
+
+#### Требования к результатам выполнения задания
+- [ ] Вы нашли минимум четыре актива предприятия.  
+- [ ] Перечень активов оформлен в таблицу, и к каждому активу указан регулирующий область федеральный закон.
+
+---
+## Дополнительные задания со звездочкой
+
+## Задание №2*. Активы предприятия
+
+Вы устроились на работу в организацию, и сегодня первый рабочий день. Руководитель поставил перед вами задачу — провести аудит информационной безопасности предприятия.
+
+Изучите [Устав ООО «Компания»](https://static.beeline.ru/upload/contents/297/PJSC_VimpelCom_Charter_14.10.2021.pdf).
+
+#### Ответьте на следующие вопросы
+
+1. Какие активы на предприятии требуют защиты?
+2. Какие федеральные законы регулируют работу с этими активами?
+
+
+#### Требования к результатам выполнения задания № 2
+- [ ] Вы нашли минимум пять активов предприятия. 
+- [ ] Перечень активов оформлен в таблицу, и к каждому активу указан регулирующий область федеральный закон.
+
+## Задание № 3. Экспертная группа для аудита
+
+Вы определили активы предприятия. Теперь необходимо собрать экспертную группу для проведения аудита информационной безопасности.
+
+#### Ответьте на вопросы
+1. Кто должен войти в экспертную группу на предприятии? Для каждого участника группы пропишите роли и вопросы, на которые он должен ответить за время проведения аудита.
+2. Какую информацию об имеющихся объектах информационной инфраструктуры необходимо запросить у экспертной группы для того, чтобы ответить на вопросы из пункта 1?
+
+#### Требования к результатам выполнения задания № 3
+- [ ] Вы составили минимум пять ролей для экспертной группы.
+- [ ] Для каждого члена экспертной группы прописана роль.
+- [ ] Для каждого члена экспертной группы прописан перечень вопросов, на которые он должен найти ответы в рамках кейса.
+- [ ] Данные оформлены в таблицу по шаблону к домашнему заданию.
+
+## Критерии оценки домашнего задания
+
+Домашнее задание считается выполненным при соблюдении следующих условий:
+- [ ] составлены развёрнутые ответы на все вопросы обязательного задания 1;
+- [ ] если вы выполняли задания со звёздочкой, составлены развёрнутые ответы на все вопросы заданий 2 и 3;
+- [ ] задания выполнены в копии шаблона домашнего задания.

04_regulation/README.md → 03_regulation/README.md

@@ -1,4 +1,4 @@
-# Домашнее задание к занятию «2.1. Нормативное регулирование»
+# Домашнее задание к занятию «2.2. Нормативное регулирование»
 
 В качестве результата пришлите ответы на вопросы в личном кабинете студента на сайте [netology.ru](https://netology.ru).
 
@@ -25,14 +25,14 @@
 Формат, в котором опубликованы ГОСТ'ы на этом сайте не очень удобен, поэтому многие пользуются альтернативными системами, например [Электронным фондом правовой и нормативно-технической документации](http://docs.cntd.ru).
 
 Суть задания: вам нужно найти этот ГОСТ и найти примечание к термину Физическая защита информации, в котором и будет ответ на указанный вопрос. Вам необходимо указать:
-1. Может ли здание считать объектом защиты информации
+1. Может ли здание считаться объектом защиты информации
 1. На основании чего вы даёте тот или иной ответ (привести цитату из документа)
 
 Ответ должен быть сформулирован в формате: "Да, является (или нет, не является), поскольку в документе <название документа> указано следующее: <цитата, подтверждающая ваше заключение>".
 
 ## Задача №2 - Лицензия на ТЗКИ
 
-ФСТЭК РФ ведёт на своём сайте ведёт [Реестр лицензий на деятельность по технической защите конфиденциальной информации](https://fstec.ru/litsenzionnaya-deyatelnost/tekhnicheskaya-zashchita-informatsii/72-reestry/216-reestr01)
+ФСТЭК РФ ведёт на своём сайте [Реестр лицензий на деятельность по технической защите конфиденциальной информации](https://reestr.fstec.ru/)
 
 Когда вы работаете на стороне Заказчика и планируете проведение работ по ТЗКИ, то привлекать необходимо организацию, которая обладает лицензией на соответствующий вид работ.