учебный год 2023 / ИКТ билеты от Насти
.pdfемые к решению материалы); административных актов органов государственной власти и должностных лиц; !
7) нормативы и стандарты - этот вид информации состоит из нормативно-технических документов, например, государственных стандартов, строительных норм и правил и т.д.;! Правовая информация подразделяется на документальную(закреплены на любом носителе) и недокументальную (устные показания свидетеля преступления).
- Свободный доступ каждого гражданина к правовой информации - одно из основных требований демократического общества, определяющее активный диалог между гражданами,
обществом и властью.!
!
!
Вопрос 26. Государственная система учета, хранения, распространения правовой информа-
ции (Исторический обзор).
!
Государственная система учета, хранения, распространения инф-ции (исторический обзор)! Главными целями правовой информатизации являются:!
•информационно-правовое обеспечение внутренней деятельности органов государства;!
•информационно-правовое обеспечение внешних по отношению к государственным органам субъектов, в том числе физических лиц;!
•сохранение и структурирование информационного правового поля.!
Для достижения указанных целей необходимо решение следующих задач:!
•разработка основ государственной политики в области формирования и использования информационноправовых ресурсов;!
•развитие индустрии правовой информатизации;!
•координация работ по формированию и использованию информационных ресурсов Российской Федерации;!
•обеспечение использования общей коммуникационной среды, единого комплекса взаимосвязанных информационных технологий по ведению эталонных банков правовой информации и других необходимых компонентов инфраструктуры правовой информатизации, а также поддержка развития сферы правовых информационных услуг в условиях рынка;!
•организация и финансирование работ по информатизации правовой сферы;!
• обеспечение информационной безопасности, права на информацию;!
•обеспечение сертификации и лицензирования информационных ресурсов и информационных услуг в правовой сфере;!
•обеспечение обмена банками правовой информации различных уровней в едином ин- формационно-правовом пространстве;!
•создание научно-технической продукции правовой информатизации на основе новейших информационных технологий;!
•организация и осуществление международного сотрудничества в области формирования и использования правовых информационных ресурсов;!
•подготовка нормативных актов и нормативно-технической документации в области правовой информатизации.!
!
В качестве первоочередных задач глобальной информационной системы можно выделить следующие:!
• формирование и ведение информационно-правовых баз данных в соответствии с иерархией системы, в том числе эталонных банков нормативных актов, мощных центральных банков, региональных банков и локальных банков различного назначения;!
•поиск и выдача информации по запросам пользователей;!
•организация информационного взаимодействия между системами правовой информации
разных уровней, а также с внешними базами данных;!
• организация и ввод в действие центрального узла эталонных банков данных, выполняющего функции головного элемента распределенной системы правовой информации, включая:!
•сопровождение эталонных банков данных;!
•управление сетью передачи данных;!
•управление безопасностью в сети передачи данных;!
•управление сетью электронной почты;!
•администрирование распределенной базы данных;!
• |
создание локальных |
и глобальных отказоустойчивых высчислительных сетей;! |
|
• |
программно-техническое оснащение региональных узлов правовой информации, |
||
включающее в |
себя |
пакетный коммутатор/концентратор, функциональный сервер и |
|
региональные |
базы данных;! |
||
•сопряжение центральных абонентских пунктов, региональных узлов правовой информации различной мощности и многочисленных абонентских пунктов в рамках общенациональной системы;!
•поэтапное создание интегрированной системы коммутации;!
• |
создание методологического, консультативного и обучающего |
центра правовых про- |
блем;! |
|
|
• |
формирование территориально распределенного банка |
полнотекстовых норматив- |
ных актов и другой правовой информации;! |
|
|
•обеспечение обмена закрытой и открытой информацией между региональными, ведомственными и отраслевыми информационными системами в процессе выравнивания распределенной базы данных и решения функциональных задач пользователей;!
•сбор, хранение и ведение межотраслевых классификаторов и систем кодирования правовой информации;!
•организация многоуровневой защиты информации;!
• ведение банка периодических терминов с толкованиями и разъяснениями;!
•ведение и тиражирование таблиц соответствия и других средств обеспечения совместимости информации для ее обмена в системе;!
•ведение метабазы правовой информации (словаря баз данных);!
• и, самое главное, обеспечение интерактивного доступа юридических и физических лиц к распределенной базе данных правовой информации.!
!
1 этап (1993 г. - первая половина 1994 г.) - создание пускового комплекса системы, включающего опытную зону информационно-коммуникационной среды по стандарту Х.25, объединяющую абонентское оборудование пользователей высших органов управления и расположенные в НТЦ "Система" высокопроизводительные универсальные ЭВМ, функциональные серверы и серверы баз данных, предназначенные для хранения правовой информации. !
!
На этом же этапе отрабатывается взаимодействие НТЦ "Система" с регионами, проводится наращивание информационного фонда системы и разработки прикладных задач. !
!
Для обеспечения выполнения указанных работ по созданию пускового комплекса системы в эти же сроки осуществляется отработка программно-технических средств сети коммутации пакетов, программно-технических средств функциональных серверов и серверов баз данных и средств защиты и управления сетью.!
2 этап (1994-1995гг.) - формирование информационно-телекоммуникационной среды с включением региональных узлов правовой информации, интегральных баз данных регионов. Обеспечивается взаимодействие с информационными системами правотворческих органов, министерств и ведомств, формируются сети абонентских пунктов в регионах. Создаются предпосылки межгосударственного обмена информационно-правовыми ресурсами. !
!
3 этап (1996-2000 гг.) - развитие общегосударственной правовой системы, охватывающей все республики, края, области России, создание региональных абонентских сетей, предоставляющих информационно-правовые услуги гражданам и организациям. !
!
Научно-технический центр правовой информации «Система»[1] Федеральной службы охраны Российской Федерации создает и поддерживает эталонный банк правовых актов высших органов государственной власти Российской Федерации, а также издает и распространяет официальные издания «Собрание законодательства Российской Федерации» и «Бюллетень нормативных актов федеральных органов исполнительной власти» в машиночитаемом виде.!
Официальными являются тексты федеральных законов, актов Президента Российской Федерации, актов Правительства Российской Федерации, распространяемые в машиночитаемом виде Научно-техническим центром правовой информации «Система».!
Свободный доступ предоставлен к текстам Конституции и кодексов Российской Федерации, федеральных и конституционных законов Российской Федерации, текстам доктрин Российской Федерации, законов РСФСР и СССР.!
Научно-технический центр правовой информации «Система» Федеральной службы охраны Российской Федерации (далее именуется НТЦ «Система») создан в 1993 году в целях ин- формационно-правового обеспечения деятельности федеральных органов государственной власти.!
Одной из главных задач НТЦ «Система» является создание и ведение эталонного банка данных правовых актов высших органов государственной власти Российской Федерации. Эталонный банк данных содержит ОФИЦИАЛЬНЫЕ тексты правовых актов федеральных
органов государственной власти в машиночитаемом виде.!
!
!
Вопрос 27. Концепция правовой информации России
Указ Президента РФ от 28.06.1993 N 966 (ред. от 22.03.2005) "О Концепции правовой информатизации России"!
-Под правовой информатизацией России понимается процесс создания оптимальных условий максимально полного удовлетворения информационно-правовых потребностей государственных и общественных структур, предприятий, организаций, учреждений и граждан на основе эффективной организации и использования информационных ресурсов с применением прогрессивных технологий.!
-Научно-технический центр правовой информации «Система» Федеральной службы охраны Российской Федерации создает и поддерживает эталонный банк правовых актов высших органов государственной власти Российской Федерации, а также издает и распространяет
официальные издания «Собрание законодательства Российской Федерации» и «Бюллетень нормативных актов федеральных органов исполнительной власти» в машиночитаемом виде.!
- Официальными являются тексты федеральных законов, актов Президента Российской Федерации, актов Правительства Российской Федерации, распространяемые в машиночитае-
мом виде Научно-техническим центром правовой информации «Система».!
!
!
Вопрос 28. Официальное опубликование, источники официального опубликования НПА. Государственный текст НПА -В соответствии с ч. 3 ст. 15 Конституции РФ все законы, а также любые нормативные акты,
затрагивающие права, свободы и обязанности человека и гражданина, должны быть официально опубликованы для всеобщего сведения, то есть обнародованы. Неопубликованные нормативные правовые акты не применяются, не влекут правовых последствий как не вступившие в силу.!
-Официальное опубликование является конституционной гарантией прав граждан. Государство не может требовать от граждан соблюдения законов, содержание которых не доведено до их сведения.!
-Под официальным опубликованием НПА следует понимать помещение полного текста документа в специальных изданиях, признанных официальными действующим законодательством.!
Официальные источники опубликования: 1) "Российская газета",!
2) "Собрание законодательства Российской Федерации", дополнительно с 26.10.1999 – 3) "Парламентская газета"!
4) Размещение на "Официальном интернет-портале правовой информации"!
!
Вопрос 29. Государственная регистрация НПА.
В настоящее время государственная регистрация регулируется:!
-постановлением Правительства Российской Федерации от 13 августа 1997 года № 1009 "Об утверждении Правил подготовки нормативных правовых актов федеральных органов исполнительной власти и их государственной регистрации»
-Разъяснениями о применении Правил подготовки нормативных правовых актов федераль-
ных органов исполнительной власти и их государственной регистрации
!
!
!
Государственная регистрация нормативных правовых актов осуществляется Министерством юстиции Российской Федерации, которое ведет Государственный реестр нормативных пра-
вовых актов федеральных органов исполнительной власти.!
!
Подлежащие государственной регистрации нормативные правовые акты не позднее 10 дней со дня их подписания представляются в Министерство юстиции в 6 экземплярах, а те, которые содержат сведения, составляющие государственную тайну, или сведения конфиденциального характера, представляются в 2 экземплярах.!
К нормативному правовому акту прилагается справка, содержащая информацию об утвер-
ждении, подписании, согласовании, экспертизе.!
!
Государственная регистрация нормативных правовых актов производится Министерством юстиции в срок до 15 рабочих дней с даты получения акта. В случае необходимости срок регистрации может быть продлен Министерством юстиции.!
Копии актов, подлежащих официальному опубликованию, в течение дня после государственной регистрации направляются Министерством юстиции в
-в "Российскую газету",!
-в Бюллетень нормативных актов федеральных органов исполнительной власти издательства "Юридическая литература" Администрации Президента Российской Федерации,!
-в научно-технический центр правовой информации "Система"!
-в Институт законодательства и сравнительного правоведения при Правительстве Российской Федерации.!
!
Вопрос 30. Классификация НПА.
Правовую информацию можно разделить на три большие группы:! 1) официальная правовая информация,!
2) информация индивидуально-правового характера
3) неофициальная правовая информация.!
!
Официальная правовая информация — это информация, исходящая от полномочных государственных органов, имеющая юридическое значение и направленная на регулирование общественных отношений.!
Официальная правовая информация, в свою очередь, подразделяется на нормативную правовую информацию и иную официальную правовую информацию. Нормативная правовая информация составляет ядро всей правовой информации и представляет собой совокупность нормативных правовых актов.!
Нормативная правовая информация может быть представлена в виде четырех уровней:!
!
Международно-правовая информация — это сведения, которые содержатся в международных договорах, соглашениях, конвенциях, выражающая взаимосвязи народов, международ-
ных организаций, а также отношения по поводу прав и свобод человека.!
!
Правовая информация федерального уровня содержится в Конституции РФ, в федеральных конституционных законах, в федеральных законах, в нормативных указах Президента РФ,
постановлениях Правительства РФ и других нормативных актах.*!
!
Уровень субъекта Российской Федерации (региональный уровень). В соответствии с ч. 2 ст. 5 Конституции РФ республики (государства) в составе РФ имеют свое законодательство и
конституцию. Край, область, город федерального значения имеют устав и законодательство.!
!
Акты местного самоуправления. В соответствии со ст. 131 Конституции РФ местное управление не входит в систему государственных органов, а осуществляется в городах, сельских поселениях и других территориях с целью обеспечить самостоятельное решение населени-
ем местных вопросов.!
!
!
!
Вопрос 31. Виды НПА, принимаемых органами исполнительной власти В соответствии с Правилами подготовки нормативных правовых актов федеральных органов
исполнительной власти и их государственной регистрации, нормативные правовые акты из-
даются федеральными органами исполнительной власти в виде постановлений, приказов, распоряжений, правил, инструкций и положений. Издание нормативных правовых актов в виде писем и телеграмм не допускается.!
-постановления и распоряжения правительства — акты исполнительного органа государства, наделенного широкой компетенцией по управлению общественными процессами;!
-приказы, инструкции, положения министерств и ведомств — акты, регулирующие, как правило, общественные отношения, которые находятся в пределах компетенции данной исполнительной структуры;!
-решения и постановления местных органов государственной власти;!
-решения, распоряжения, постановления местных органов государственного управления;
нормативные акты муниципальных органов;!
!
Вопрос 32.Отказ в регистрации НПА (основания и последствия). Государственная регистрация акта включает в себя:!
-юридическую экспертизу соответствия этого акта законодательству Российской Федерации, включая проверку на наличие в нем положений, способствующих созданию условий для проявления коррупции;!
-принятие решения о необходимости государственной регистрации данного акта;!
-присвоение регистрационного номера;!
-занесение в Государственный реестр н.п. актов Федеральных Органов Исполнительной
Власти(ФОИВ).!
!
В регистрации акта может быть отказано, если при проведении юридической экспертизы бу-
дет установлено несоответствие этого акта законодательству Российской Федерации.!
!
Если имеет место отказ в регистрации:
-Акт возвращается Минюстом России издавшему его органу с указанием причин отказа;!
-В течение 10 дней со дня получения отказа руководитель ФОИВ или лицо, исполняющее его обязанности, издает соответствующий документ об отмене акта, в регистрации которого
отказано, и направляет его копию в Минюст России.!
!
!
!
Вопрос 33. Основные этапы обработки документов при занесении в СПС. 1. Получение текста документа.!
В современных условиях это понятно. Официальное опубликование.! Проблемы с авторским правом, если это авторские материалы.! проблема с советскими НПА, которые могут быть и неопубликованными.!
Договоры об информационном сотрудничестве с органами власти, библиотеками, архивами.!
!
!
!
2. Сверка документа, размещаемого в базе, с первоисточником.! Ни одна из систем не дает 100% гарантии того, что текст полностью
Соответствует первоисточнику.!
!
3. Работа с классификаторами.!
Систематизация и структурирование законодательства.!
Эту работу делают юристы-эксперты. При издании новых НПА наши законодатели не пишут, к какому разделу классификатора данный акт относится. + появляется такое понятие как КЛЮЧЕВЫЕ СЛОВА. таким образом появляется возможность выполнять поиск по реквизи-
там.!
!
4. Подготовка справки к документу.!
Справка содержит некоторую информацию о документе (дата принятия,орган принявший и т.д.), информацию о внесениях изменений в документ,информацию, если есть особенности,
о действии или вступлении в силудокумента.!
!
5. Создание новых редакций документов.!
(Иногда пишут, что слова такие-то в акте заменить на такие-то).!
!
6. Подготовка комментариев разработчиков к документу.!
Но на практике можно отключить комментарии.!
!
!
Есть текст документа. Мы его читаем. Там есть ссылки на другие акты.!
Их можно найти и прочесть. Но и в других документах могут быть ссылки на искомый доку-
мент. Разработчики обозначают эти ссылки и взаимосвязи между документами.!
!
Вопрос 34. Информационная безопасность Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.!
-Конфиденциальность: Обеспечение доступа к информации только авторизованным пользователям.!
-Целостность: Обеспечение достоверности и полноты информации и методов ее обработки.!
-Доступность: Обеспечение доступа к информации и связанным с ней активам авторизо-
ванных пользователей по мере необходимости.!
!
!
Вопрос 35. Обеспечение информационной безопасности в ИТС
1.Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:!
1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;!
2) соблюдение конфиденциальности информации ограниченного доступа;!
3) реализацию права на доступ к информации.!
2.Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации.!
3.Требования о защите общедоступной информации могут устанавливаться только для достижения целей, указанных в пунктах 1 и 3 части 1 настоящей статьи.!
4.Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:!
1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;!
2)своевременное обнаружение фактов несанкционированного доступа к информации;!
3)предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;!
4)недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;!
5)возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;!
6)постоянный контроль за обеспечением уровня защищенности информации.!
5.Требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям.!
6.Федеральными законами могут быть установлены ограничения использования определенных средств защиты информации и осуществления отдельных видов деятельности в области защиты информации.!
!
Задачи защиты информации:!
• Обеспечение конфиденциальности
• Обеспечение целостности
• Обеспечение аутентичности
• Обеспечение оперативного доступа
• Обеспечение юридической значимости
• Обеспечение неотслеживаемости действий пользователя
!
Вопрос 36. Вредоносные программы (виды, способы защиты)
- компьютерный вирус – вид вредоносного ПО, способного создавать копии самого себя и внедряться в код др программ, системные области памяти, загрузочные секторы, а так же распространять свои копии по разным каналам связи с целью нарушения работы программ- но-аппаратных комплексов хранения файлов, приведения в негодность структур размещения данных, блокирования работы пользователей или же приведение в негодность аппаратных комплексов компьютера.!
Они предназначены для скрытого несанкционированного использования ресурсов системы либо иного воздействия, препятствующего нормальному функционированию компьютерной системы.!
Виды:!
!
1)сетевой червь – главный признак – распространение по сетевым каналам, способы к самостоят нарушениям защиты телекоммуникационных систем (файловые или пакетные – проникают в операт память комп)!
2)троян – осуществляют несанкционированные действия на комп пользователя (сбор информации и передача злоумышл., несанкционир. модификация информации, нарушение работосп-ти компьтера)!
3)клавиатурные шпионы
4)позитители паролей
5)анонимные (для рассылки спама)!
6)модификация настроек браузера
7) бомбы в архивах
8) логические бомбы
!
!
Вопрос 37. СКЗИ Дешифрование – процесс нахождения смысла зашифрованного текста, если нам не изве-
стен ключ (расшифрование, если ключ известен)!
!
Типы алгоритмов шифрования: -перестановка
-замена (простая, сложная, блочная, полиалфавитная)! -симметричные (1 ключ для шифрования и расшифрования)!
-ассиметричные (разные ключи)!
!
!
!
Вопрос 38. Ассиметричные алгоритмы шифрования, ЭЦП (криптографическое определение) Ассиметричные алгоритмы - это такие алгоритмы, для которых используются разные ключи В асимметричных алгоритмах шифрования (или криптографии с открытым ключом) для зашифровывания информации используют один ключ (открытый), а для расшифровывания - другой (секретный). Эти ключи различны и не могут быть получены один из другого.! Электронная цифровая подпись (ЭЦП) - вид электронной подписи, полученый в результате криптографического преобразования набора электронных данных, который присоединяется к этому набору или логически с ним объединяется и дает возможность подтвердить его целостность и идентифицировать подписавшегося. Электронная цифровая подпись накладывается с помощью личного ключа и проверяется с помощью открытого ключа. ! Асимметричные алгоритмы используются в асимметричных криптосистемах для шифрования симметричных сеансовых ключей (которые используются для шифрования самих данных). Используется два разных ключа - один известен всем, а другой держится в тайне. Обычно для шифрования и расшифровки используется оба этих ключа. Но данные, зашифрованные одним ключом, можно расшифровать только с помощью другого ключа.!
Эцп-подпись, предоставляемая в виде двоичного вектора 512 или 1024 бита
!
Вопрос 39. Хэш- функция, схема ЭЦП с использованием хэш-функции Хэш преобразует входящий массив данных произвольной длины в выходящий документ фиксированной длины.!
Использование хеш-функций даёт следующие преимущества:!
•Вычислительная сложность. Обычно хеш цифрового документа делается во много раз меньшего объёма, чем объём исходного документа, и алгоритмы вычисления хеша являются более быстрыми, чем алгоритмы ЭП. Поэтому формировать хэш документа и подписывать его получается намного быстрее, чем подписывать сам документ.!
•Совместимость. Большинство алгоритмов оперирует со строками бит данных, но некоторые используют другие представления. Хеш-функцию можно использовать для преобразования произвольного входного текста в подходящий формат.!
•Целостность. Без использования хеш-функции большой электронный документ в некоторых схемах нужно разделять на достаточно малые блоки для применения ЭП. При верификации невозможно определить, все ли блоки получены и в правильном ли они порядке.!
Хэш функцияпреобразует массив данных произвольной длины на входе в выходной доку-
мент заданной длины
!
Вопрос 40. Схема СЭД, администрирование открытых ключей
Процедура генерации новых ключей ЭЦП может быть необходима в следующих случаях:!
!
Клиенту, прошедшему предварительную регистрацию, необходимо для работы две пары ключей и более. Например, одна пара ключей ЭЦП с правом первой подписи необходима генеральному директору, а вторая пара ключей ЭЦП с правом второй подписи необходима главному бухгалтеру.!
Зарегистрированный в системе клиент меняет распределение прав подписи финансовых документов (или меняется состав сотрудников, имеющих право подписи финансовых документов). Например, меняется главный бухгалтер, обладающий правом второй подписи, или появляется заместитель генерального директора, обладающий правом первой подписи.! Носитель информации с Хранилищем ключей был утерян или поврежден.!
Истекает срок действия ключа.!
Администрирование ключей ЭЦП клиента осуществляется в АРМ «Регистратор для корпо-
ративных клиентов», либо в программе Интернет-Банк.!
!
Вопрос 41. Документ, электронный документ Документ - любые данные на материальном носителе; юридическое содержание ценности;!
…- материальный объект с занесенной в него информацией в виде текста, звукозаписи, изображения, предназначенный для передачи во времени и пространстве в целях хранения и использования:!
…- выделенная субъектом информация, зафиксированная в знаковой форме, занесенная в материальный носитель, имеющая реквизиты для идентификации Структура: содержательная часть (смысловая ценность)!
реквизиты
подпись
!
Электронный документсоздается при помощи аппаратных и программных средств, фиксируется в цифровом коде в виде файла или записи в базе данных, доступен для использования, копирования, передачи и пр.!
Набор данных, записанных в читаемом виде, когда выполнено условие: существует признанная участниками документооборота или утвержденная компетентным органом проце-
дура, позволяющая однозначно преобразовать данные в человекочитаемую форму
!
!
Вопрос 42. Правовое регулирование использования ЭД (исторический обзор)
к70-н80!
1974 - система правовой информациии 1980 - по делам изобрет и открытий - магнитно-ленточная служба патентной информации.!
1981 - временные отраслевые руковд указания о придании юр силы документам, создаваемым средствами вычисл техники.!
Может использовать ся для передачи информации на предприяти,орг и учрежд или обмана информации между ними без преобразования в человекочитемуе визуальную форму 1984 год - гос стандарт придание юр силы документам на машинном носителе, машинограмме, создаваемым средствами вычислительной техники.!