ОИПОИБ ЭКЗАМЕН

●​ Необходимо обеспечивать раздельное хранение материальных носителей, обработка которых осуществляется в различных целях.

●​ При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность ПДн и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

28. Электронная подпись. Сертификат ключа проверки электронной подписи. Владелец сертификата ключа проверки электронной подписи.

Федеральный закон №63 "Об электронной подписи"

Электронная подпись – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

Сертификат ключа проверки электронной подписи – электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.

Ключ электронной подписи – уникальная последовательность символов, предназначенная для создания электронной подписи;

Владелец сертификата ключа проверки электронной подписи – лицо, которому в установленном настоящим Федеральным законом порядке выдан сертификат ключа проверки электронной подписи.

29. Виды электронных подписей и отличия между ними. Перечень сведений, необходимых для выпуска ЭП.

Федеральный закон №63 "Об электронной подписи" Виды ЭП:

●​ Простая электронная подпись (ПЭП): Подтверждает факт формирования подписи конкретным лицом с использованием кодов, паролей и иных средств. Не требует криптографических средств.

●​ Усиленная неквалифицированная электронная подпись (УНЭП): Создаётся с использованием криптографического преобразования данных. Позволяет определить подписанта и выявить изменения в документе после подписания. Использует специальные средства ЭП, но сертификат может быть не квалифицированным.

●​ Усиленная квалифицированная электронная подпись (УКЭП): Имеет квалифицированный сертификат ключа проверки ЭП, выданный аккредитованным удостоверяющим центром (УЦ). Использует СКЗИ, прошедшие оценку соответствия требованиям законодательству Российской Федерации в области информационной безопасности. Юридически приравнивается к собственноручной подписи.

Перечень сведений для выпуска ЭП:

●​ ФИО, реквизиты документа, удостоверяющего личность представителя, ИНН, СНИЛС (для физлица);

●​ ФИО, реквизиты документа, удостоверяющего личность представителя, ИНН, СНИЛС, имя юрлица, ОГРН и ИНН юр.лица, адрес юрлица (для юрлица);

30. Машиночитаемая доверенность. Ее назначение и содержание. Федеральный закон №63 "Об электронной подписи"

Машиночитаемая доверенность – электронная форма бумажной доверенности, подписанная квалифицированной электронной подписью (УКЭП) руководителя организации

Назначение:

●​ Используется при взаимодействии с государственными информационными системами. ●​ Позволяет действовать от имени юридического лица без бумажной доверенности.

Содержание МЧД:

●​ идентификационные данные доверителя (организации/физлица); ●​ сведения о представителе; ●​ описание передаваемых полномочий; ●​ срок действия доверенности;

●​ сведения о квалифицированном сертификате, которым подписана доверенность.

31. Справочно-правовые системы (СПС). Основные компоненты СПС.

Справочно-правовые системы (СПС) – это программные комплексы, обеспечивающие доступ к правовой информации: нормативным актам, судебной практике, комментариям и т.д.

Основные компоненты СПС:

●​ Информационная база данных нормативных актов и справочных материалов ●​ Программная оболочка (поисковая система, система обновления, пользовательский

интерфейс)

32. Лицензирование. Лицензирующий орган. Лицензия и что в ней содержится. Федеральный закон №99 “О лицензировании отдельных видов деятельности”

Лицензирование – деятельность лицензирующих органов по предоставлению лицензий, продлению срока действия лицензий, оценке соблюдения соискателем лицензии, лицензиатом лицензионных требований, приостановлению, возобновлению, прекращению действия и аннулированию лицензий, формированию и ведению реестра лицензий, формированию государственного информационного ресурса, а также по предоставлению информации по вопросам лицензирования.

Лицензирующие органы: Федеральные органы исполнительной власти и их территориальные органы, а также органы власти субъектов РФ, уполномоченные Правительством РФ.

Лицензия – специальное разрешение на право осуществления юридическим лицом или индивидуальным предпринимателем конкретного вида деятельности (выполнения работ, оказания услуг, составляющих лицензируемый вид деятельности), которое подтверждается записью в реестре лицензий

Лицензия оформляется на защищенном бланке строгой отчетности и может иметь приложения с уточняющей информацией.

Содержание лицензии:

●​ наименование органа, выдавшего лицензию; ●​ наименование и адрес лицензиата; ●​ ИНН; ●​ вид деятельности;

●​ условия ее осуществления; ●​ степень секретности разрешенных к использованию сведений, составляющих гос. тайну, - для

лицензии на проведение работ, связанных с гос. тайной; ●​ срок действия (не более 5 лет); ●​ регистрационный номер и дата выдачи

33. Аттестация объектов информатизации. Аккредитация.

Аттестация объектов информатизации – процесс подтверждения соответствия государственных информационных систем (ГИС) и информационных систем персональных данных (ИСПДн) установленным требованиям безопасности. Проводится ФСТЭК России, по итогам выдается аттестат соответствия.

Аккредитация – официальное признание компетентности юридического лица или лаборатории выполнять конкретные виды деятельности (например, проведение испытаний или сертификации).

Аккредитация – официальное признание органом по аккредитации компетентности физического или юридического лица выполнять работы в определенной области оценки соответствия;

34. Требования к соискателям лицензии.

Федеральный закон №99 “О лицензировании отдельных видов деятельности”

Лицензирование деятельности по технической защите конфиденциальной информации осуществляет ФСТЭК.

Требования:

●​ наличие помещений, оборудования, техники и документации, которые нужны для выполнения лицензируемой деятельности;

●​ наличие работников, имеющих профессиональное образование, обладающих соответствующей квалификацией и (или) имеющих соответствующий стаж работы;

●​ наличие соответствующего производственного контроля; ●​ соответствие требованиям, установленным соответствующими федеральными законами;

●​ иные требования, установленные федеральными законами и (или) международными договорами Российской Федерации.

35. Сертификация. Участники сертификации.

Сертификация – форма осуществляемого органом по сертификации подтверждения соответствия объектов требованиям технических регламентов, положениям стандартов или условиям договоров.

Участники сертификации:

●​ Федеральный орган по сертификации (ФСТЭК, ФСБ, Минобороны); Деятельность:

1.​ создает системы сертификации; 2.​ осуществляет выбор способа подтверждения соответствия средств защиты

информации требованиям нормативных документов; 3.​ устанавливает правила аккредитации центральных органов систем сертификации,

органов по сертификации средств защиты информации и испытательных лабораторий; 4.​ определяет центральный орган для каждой системы сертификации; 5.​ выдает сертификаты и лицензии на применение знака соответствия;

6.​ ведет государственный реестр участников сертификации и сертифицированных средств защиты информации;

7.​ осуществляет государственные контроль и надзор за соблюдением участниками сертификации правил сертификации и за сертифицированными средствами защиты информации, а также устанавливает порядок инспекционного контроля;

8.​ рассматривает апелляции по вопросам сертификации; 9.​ представляет на государственную регистрацию в Комитет Российской Федерации по

стандартизации, метрологии и сертификации системы сертификации и знак соответствия;

10.​ устанавливает порядок признания зарубежных сертификатов; приостанавливает или отменяет действие выданных сертификатов.

●​ Центральный орган системы сертификации Деятельность:

1.​ организует работы по формированию системы сертификации и руководство ею, координирует деятельность органов по сертификации средств защиты информации и испытательных лабораторий, входящих в систему сертификации;

2.​ ведет учет входящих в систему сертификации органов по сертификации средств защиты информации и испытательных лабораторий, выданных и аннулированных сертификатов и лицензий на применение знака соответствия;

3.​ обеспечивает участников сертификации информацией о деятельности системы сертификации.

4.​ при отсутствии в системе сертификации центрального органа его функции выполняются федеральным органом по сертификации

●​ Органы по сертификации Деятельность:

1.​ сертифицируют средства защиты информации, выдают сертификаты и лицензии на применение знака соответствия с представлением копий в федеральные органы по сертификации и ведут их учет;

2.​ приостанавливают либо отменяют действие выданных ими сертификатов и лицензий на применение знака соответствия;

3.​ принимают решение о проведении повторной сертификации при изменениях в технологии изготовления и конструкции (составе) сертифицированных средств защиты информации;

4.​ формируют фонд нормативных документов, необходимых для сертификации; 5.​ представляют изготовителям по их требованию необходимую информацию в пределах

своей компетенции.

●​ Испытательные лаборатории — проводят испытания и оформляют протоколы, несут ответственность за полноту испытаний средств защиты информации и достоверность их результатов

●​ Изготовители (заявители) Деятельность:

1.​ применяют сертификат и знак соответствия, руководствуясь законодательством РФ и правилами, установленными для данной системы сертификации;

2.​ обеспечивают соответствие СЗИ требованиям нормативных документов по защите информации;

3.​ обеспечивают беспрепятственное выполнение своих полномочий должностными лицами органов, осуществляющих сертификацию, и контроль за сертифицированными СЗИ;

4.​ прекращают реализацию СЗИ при несоответствии их требованиям нормативных документов или по истечении срока действия сертификата, а также в случае приостановки действия сертификата или его отмены.

Изготовители должны иметь лицензию на соответствующий вид деятельности