- •Понятие «документ», «документирование», «делопроизводство».
- •Способы документирования.
- •Средства документирования.
- •Классификация носителей документной информации.
- •Основные признаки и свойства документа.
- •Понятие «функции документа». Общие и специфические функции документа.
- •Юридическая сила документов (бумажных и электронных). Необходимые реквизиты.
- •Задачи защиты информации при ее документировании.
- •Конфиденциальность информации и конфиденциальность документов.
- •Основные категории сведений, к которым федеральными законами установлено ограничение доступа к информации.
- •Проект «Электронная Россия». Основные цели и задачи.
- •Основные законодательные предпосылки рассмотрения документа как объекта нападения и защиты.??????
- •Источники информации.
- •Методы получения информации от ее источников.
- •Классификация угроз конфиденциальным документам (документированной информации).
- •Организационные каналы несанкционированного доступа к документам.
- •Технические каналы несанкционированного доступа к документам.
- •Условия, при которых может возникнуть ущерб обладателю конфиденциальной информации.
- •Основные недостатки в работе организации, способствующие возникновению ущерба обладателю документированной конфиденциальной информации.
- •Подлинность документа. Подлинные и подложные документы. Фальсификация документов и их носителей.
- •Установление факта подлинности или поддельности документов.
- •Понятия «оригинал», «подлинник», «копия» документа, сферы их применения в практической деятельности физических и юридических лиц.
- •Структура документа. Понятие «формуляр». Состав реквизитов современного управленческого документа.
- •Общий вид и состав реквизитов.
- •Реквизит «наименование организации – автора документа», требования к нему.
- •Реквизит «справочные данные об организации автора документа», его состав.
- •Реквизит «адресат», его значение, требования к нему.
- •Реквизит «согласование», оформление его.
- •Основные требования к оформлению управленческих документов.
- •Типы и виды документов.
- •Понятие «документооборот» и принципы его организации.
- •Организация документооборота на предприятии. Разработка проекта документа, согласование, подписание документа.
- •Организация документооборота на предприятии. Регистрация, исполнение, контроль исполнения документов, формирование документов в дела.
- •Организация документооборота на предприятии. Определение сроков хранения, архивное хранение и уничтожение служебных документов.
Организационные каналы несанкционированного доступа к документам.
Организационные каналы – легальные способы получения доступа к информации.
- Поступление злоумышленника на работу.
- Связь с сотрудниками или клиентами компании.
- Поиск сообщников среди персонала.
- Тайное проникновение или по фиктивным документам в организацию.
- Непосредственное участие в деятельности компании в роли партнера или клиента.
- Использование коммуникационных средств организации (конференции и др.)
Технические каналы несанкционированного доступа к документам.
Технические каналы – использование технических специальных средств разведки для получения конфиденциальной информации не прибегая к контакту с персоналом.
- акустические
- электромагнитные
- визуально-оптические и др.
Условия, при которых может возникнуть ущерб обладателю конфиденциальной информации.
- Интерес конкурента, учреждения, фирм.
- Возникновение риска угрозы, организованной злоумышленником.
- Получение злоумышленником несанкционированного доступа к конфиденциальной док. информации.
Основные недостатки в работе организации, способствующие возникновению ущерба обладателю документированной конфиденциальной информации.
- Отсутствие системной аналитической и контрольной работы по выявлению и изучению угроз, возможных каналов НСД к конфиденциальным документам.
- Неэффективная система защиты информации или отсутствие её.
-Непрофессионально организованная технология обработки и хранения конфиденциальных документов.
- Неупорядоченный подбор персонала.
- Сложный психологический климат в коллективе
- Слабые знания сотрудников организации порядка и правил защиты конфиденциальных сведений.
- Отсутствие меток информации документов, ограниченного доступа.
- Отсутствие контроля со стороны руководства организации.
- Бесконтрольное посещение организации посторонними лицами.
Документы и персонал. Действия, направленные на предотвращение угроз документированной конфиденциальной информации со стороны персонала.
Документы и персонал. Действия персонала, ответственность сотрудников в соответствии с законодательством.
Подлинность документа. Подлинные и подложные документы. Фальсификация документов и их носителей.
Подлинный документ – документ, изготовленный санкционированным способом в соответствии с законодательно определенной технологией его изготовления и имеющий признаки подлинности. Документ, при предъявлении которого отсутствуют или нарушены признаки подлинности, предварительно квалифицируется как подложный и требует представления дополнительного подтверждения своей подлинности.
Установление факта подлинности или поддельности документов.
Способы определения подлинности документов включает в себя юридическую оценку внесенных в документ изменений (при частичной подделке) либо факта фальсификации всех реквизитов документа (при полной подделке) и, следовательно, не относится к компетенции специалиста (эксперта), а является исключительно прерогативой следователя, дознавателя или суда.
При полной подделке документа его бланк может быть воспроизведен как полиграфическим способом с использованием ряда тех же технологий, что и бланк подлинного документа, так и других, а также имитирован с помощью копировально-множительной техники.