Вопросы, представленные руководителями курсов к госэкзамену

1.1. Введение в специальность

1. Объекты и виды профессиональной деятельности, Требования ГОС к квалификационной характеристике специалиста по защите информации, состав решаемых задач. Обязанности сотрудника информационной безопасности уровней менеджера и начальника отдела.

1.2. История и современная система защиты информации в России и в ведущих зарубежных странах

2. Этапы становления информационной безопасности в РФ.

3. Основные органы обеспечения ИБ РФ, их обязанности и задачи.

4.Методы добывания информации. Виды разведок. Конкурентная и коммерческая разведки. Законодательство РФ в этой области.

5. Современная государственная политика в области информационной безопасности и защиты информации.

6. Становление понятия информационная безопасность в мире.

7. Концептуальные основы информационной безопасности и их отражение в Конституции РФ.

1.3. Организационная защита информации

8. Основные направления и методы работы с персоналом предприятия, допущенным к конфиденциальной информации.

(Работа с персоналом: подбор персонала, основные направления и методы работы с персоналом. Основные этапы работы с персоналом. Особенности подбора, приема и оформления на работу кандидатов для назначения на должности, связанные с допуском к государственной тайне. Основы работы с персоналом предприятия. Методы работы с персоналом, их характеристика)

9. Организационные основы защиты информации на предприятии.

(Источники конфиденциальной информации и каналы ее утечки. Основные направления, принципы и условия организационной защиты информации. Требования к организации системы защиты информации).

10. Организация внутриобъектового и пропускного режимов на предприятии.

(Работа по организации внутриобъектового режима. Основные направления организации внутриобъектового режима на предприятии. Цели и задачи пропускного режима. Организация пропускного режима. Силы и средства. Основные элементы системы организации пропускного режима. Основные задачи бюро пропусков. Задачи контрольно-пропускных пунктов).

11. Организация защиты информации при осуществлении рекламной и публикаторской деятельности.

( Организация защиты информации при проведении мероприятий рекламного характера. Защита информации при осуществлении публикаторской деятельности. Мероприятия, направленные на исключение открытого опубликования информации с открытым доступом. Проведение экспертизы материалов, подготовленных к открытому опубликованию. Организация защиты информации при взаимодействии со СМИ. Основные формы работы со СМИ).

12. Планирование мероприятий по организационной защите информации на предприятии.

(Цели планирования. Основы планирования. Структура и содержание плана мероприятий по защите конфиденциальной информации. Организаторская работа руководства предприятия. Подготовка персонала по вопросам защиты информации. Контроль защиты информации и наличия носителей конфиденциальной информации. Допуск и доступ персонала к конфиденциальной информации и ее носителям. Организация и ведение конфиденциального делопроизводства. Защита информации при осуществлении рекламной и публикаторской деятельности. Защита информации при использовании технических средств. Защита информации в ходе осуществления международного сотрудничества. Выезд за границу сотрудников, допущенных к конфиденциальной информации. Защита информации при выполнении совместных и других работ. Защита информации в чрезвычайных ситуациях. Пропускной режим и охрана объектов предприятия. Аналитическая работа на предприятии).

13. Организация контроля за состоянием защиты конфиденциальной информации на предприятии.

(Понятие контроля и его основные объекты. Основные формы контроля за состояние защиты информации на предприятии. Предварительный контроль. Текущий контроль. Заключительный контроль. Повторный контроль. Основные задачи контроля. Основные методы контроля. Проверки по объему проведения и по характеру проведения. Контрольные проверки. Анализ мероприятий по защите информации. Наблюдение и сравнение мер защиты информации. Учет мер по защите информации. Использование результатов контроля).

14. Организация аналитической работы в области защиты информации на предприятии.

(Основные направления аналитической работы. Анализ объекта защиты. Анализ угроз. Анализ каналов несанкционированного доступа к информации. Анализ комплексной безопасности фирмы. Анализ нарушений режима конфиденциальности. Анализ предпосылок к разглашению информации, а также к утрате носителей конфиденциальной информации. Основные функции аналитического подразделения. Основные этапы аналитической работы. Содержание и основные виды аналитических отчетов. Оперативный отчет. Перспективный отчет. Периодический отчет. Методы анализа информации. Общенаучные методы. Количественные методы. Частнонаучные методы).

15. Организация защиты информации, составляющей государственную тайну.

(Грифы секретности и реквизиты носителей сведений, составляющих государственную тайну. Основания и порядок рассекречивания сведений и их носителей. Порядок оформления и переоформления допуска к государственной тайне. Формы допуска. Организация доступа персонала предприятия к сведениям, составляющим государственную тайну, и их носителям).