- •Понятие и виды защищаемой информации.
- •Государственное регулирование вопросов, связанных с защитой и обработкой конфиденциальных документов.
- •Определение потенциальных каналов и методов несанкционированного доступа к информации.
- •Отнесение сведений к государственной тайне и их засекречивание
- •Принципы добывания и обработки информации техническими средствами.
- •Управление комплексной системой защиты информации в условиях чрезвычайных ситуаций.
- •Лицензирование деятельности юридических лиц в области защиты государственной тайны.
- •Направления, принципы и условия организационной защиты информации.
- •Подготовка конфиденциальных дел и документов для уничтожения.
- •Понятие коммерческой тайны. Правовое обеспечение защиты коммерческой тайны. Сведения составляющие коммерческую тайну.
- •Порядок засекречивания сведений и их носителей.
- •Сущность и задачи комплексной системы защиты информации.
- •Порядок допуска и доступа к государственной тайне.
- •Защита государственной тайны
- •Организация подготовки и проведения совещаний и заседаний по конфиденциальным вопросам.
- •Профессиональная и служебная тайна.
- •Материально-вещественные каналы утечки информации.
- •Учет поступивших конфиденциальных документов.
- •Правовые основы защиты персональных данных.
- •Задачи, функции и ответственность ведомственного архива.
- •Виды угроз безопасности информации, защищаемой техническими средствами.
- •Правовые основы криптографической защиты информации.
- •Подготовка конфиденциальных дел и документов для архивного хранения.
- •Основные составляющие систем тсо: датчики, приборы визуального наблюдения, системы сбора и обработки информации, средства связи, питания и тревожно-вызывной сигнализации.
- •Лицензирование в области технической защиты информации.
- •Конфиденциальное электронное делопроизводство.
- •Организация охраны предприятий.
- •Виды информации, защищаемой техническими средствами.
- •Допуск и доступ к конфиденциальной информации и документам.
- •Принципы организации и этапы разработки комплексной системы защиты информации.
- •Демаскирующие признаки объектов защиты.
- •Организация внутриобъектового и пропускного режимов на предприятиях.
- •Квартальные проверки фактического наличия конфиденциальных документов и носителей.
- •Источники и носители информации, защищаемой техническими средствами.
- •Методы, силы и средства организационной защиты информации.
- •Нерегламентные проверки наличия конфиденциальных документов, дел и носителей.
- •Организация охраны предприятий.
- •Оформление и учет носителей конфиденциальных документов.
- •Виды угроз безопасности информации, защищаемой техническими средствами.
- •Организация подготовки и проведения совещаний и заседаний по конфиденциальным вопросам.
- •Создание дополнительных экземпляров конфиденциальных документов.
- •Классификация и структура технических каналов утечки информации.
- •Защита информации при публикаторской и рекламной деятельности.
- •Организация рабочих мест сотрудников службы защиты информации (рациональное размещение, оснащение оборудованием, техническими средствами).
- •Основные способы и принципы работы средств наблюдения объектов, подслушивания и перехвата сигналов.
- •Организация аналитической работы по предупреждению утечки конфиденциальной информации.
- •Допуск и доступ к конфиденциальной информации и документам.
- •Системный подход к инженерно-технической защите информации.
- •Направления и методы работы с персоналом, обладающим конфиденциальной информацией.
- •Принципы управления службой защиты информации.
- •Основные этапы проектирования системы защиты информации техническими средствами.
- •Потоки конфиденциальных документов. Понятие «Защищенный документооборот».
- •Факторы, влияющие на организацию комплексной системы защиты информации.
- •Принципы моделирования объектов защиты и технических каналов утечки информации.
- •Система доступа к конфиденциальным документам.
- •Определение объектов защиты.
- •Оптические каналы утечки информации.
- •Учет поступивших конфиденциальных документов.
- •Разработка модели комплексной системы защиты информации.
- •Радиоэлектронные каналы утечки информации.
- •Копирование конфиденциальных документов.
- •Сущность и содержание контроля функционирования комплексной системы защиты информации
- •Акустические каналы утечки информации.
- •Создание выписок из конфиденциальных документов.
- •Технологическое и организационное построение комплексной системы защиты информации.
- •Материально-вещественные каналы утечки информации.
- •Создание выписок из конфиденциальных документов.
- •Структура и содержание должностных инструкций сотрудников службы защиты информации.
- •Способы и принципы работы средств защиты информации от наблюдения, подслушивания и перехвата.
- •Прием, предварительное рассмотрение поступивших конфиденциальных документов.
- •Правовые основы использования организационных и технических средств защиты информации.
- •Основные составляющие систем тсо: датчики, приборы визуального наблюдения, системы сбора и обработки информации, средства связи, питания и тревожно-вызывной сигнализации.
- •Формирование конфиденциальных дел.
- •Понятие сертификации по российскому законодательству
- •Отрасли права, обеспечивающие правовое регулирование в сфере защиты информации и охраны интеллектуальной собственности.
- •Оформление конфиденциальных дел.
- •Организация аналитической работы по предупреждению утечки конфиденциальной информации.
- •Способы и принципы работы средств защиты информации от наблюдения, подслушивания и перехвата.
- •Составление и оформление номенклатуры конфиденциальных дел.
- •Задачи и функции службы защиты информации.
- •Технология отправки конфиденциальных документов.
- •Методы, силы и средства организационной защиты информации.
- •Порядок создания службы защиты информации. Организация взаимодействия службы защиты информации и подразделений предприятия и соподчиненных внешних служб защиты информации.
- •Назначение, виды и принципы проведения проверок наличия конфиденциальных документов, дел и носителей конфиденциальной информации.
- •Определение и нормативное закрепление состава защищаемой информации.
- •Общие и специфические требования, предъявляемые к сотрудникам службы защиты информации. Методы получения информации о кандидатурах на должности.
- •Источники и носители информации, защищаемой техническими средствами.
Учет поступивших конфиденциальных документов.
Конфиденциальные документы должны пересылаться (доставляться) между предприятиями в соответствующим образом оформленных запечатанных пакетах. Все поступающие пакеты в момент их получения целесообразно учитывать для того, чтобы можно было обнаружить их возможную утрату до регистрации содержащихся в них документов. Для этого следует вести журнал учета поступивших конфиденциальных пакетов, который предназначен, кроме того, для проставления отметок о взятии поступивших документов на различные виды учета, а также о возврате ошибочно присланных документов. Журнал имеет следующие графы:
При получении пакетов сотрудник подразделения конфиденциального делопроизводства должен:
- проверить на пакете наличие грифа конфиденциальности, соответствие адресата, проставление номеров документов и предприятия-отправителя, целостность упаковки, сохранность прошивки и оттиска печати;
- убедиться, что содержимое пакета не просматривается;
- проверить на пакете и сопроводительном документе на него (реестре и соответствие наименований адресата и отправителя, номеров документов, номеров экземпляров (если указаны), грифа конфиденциальности;
- расписаться в сопроводительном документе за принятые пакеты с проставлением даты (при необходимости и времени) и печати или специального штампа подразделения конфиденциального делопроизводства. Если на пакетах указан другой адресат, то они не принимаются.
При нарушении оформления пакетов, несоответствии данных на пакете и в сопроводительном документе, повреждении упаковки составляется в двух экземплярах акт, который подписывается сотрудником подразделения конфиденциального делопроизводства и лицом, доставившим пакеты. Второй экземпляр акта направляется отделению связи, доставившему пакет, или предприятию-отправителю пакета, если пакет доставлен минуя отделение связи. Если повреждение пакета дает возможность изъять документ или прочесть его, то об этом сообщается руководителю предприятия, который определяет, принимать пакет или нет. Порядковые номера пакетов ежедневно начинаются с № 1 или проставляются последовательно в течение года. Рядом с номером пакета, имеющего пометку "Лично', пишется слово "лично". Номера и грифы конфиденциальности вложенных в пакет документов проставляются напротив номера соответствующего пакета (при наличии двух и более номеров -столбцом). Если на пакете рядом с номером документа указаны номера экземпляров, то они переносятся в журнал. Вызвано это тем, что номера экземпляров на пакете проставляются, когда их два и более, и если их не переносить в журнал, то в случае утраты какого-то экземпляра в период после вскрытия пакета до регистрации документа обнаружить утрату будет невозможно. При вскрытии пакетов проверяется соответствие на пакете и документе отправителя и адресата, грифа конфиденциальности, номеров документов, номеров экземпляров документа (если указаны на пакете). Пакеты должны быть развернуты таким образом, чтобы убедиться, что в них не осталось вложений. В документах проверяется наличие листов, а в Документах, имеющих приложения, кроме того, соответствие учетных номеров, грифа конфиденциальности, номеров экземпляров, количества листов приложения записям в отметке о наличии приложения, содержащейся в основном документе (сопроводительном письме). Пакеты с пометкой "Лично" вскрываются работником, которому они адресованы, или уполномоченным им лицом. По усмотрению лица, вскрывшего пакеты, вышеперечисленные данные проверяются им самим или сотрудником подразделения конфиденциального делопроизводства.
При несоответствии на пакете и документе или на документе и приложении учетных номеров, недостаче или излишке листов и экземпляров документа, а также в случае, если документ направлен на данное предприятие ошибочно, руководителем подразделения конфиденциального делопроизводства и сотрудником, вскрывшим пакет, составляет в двух экземплярах акт, второй экземпляр которого вместе с лицевой стороной пакета (при несоответствии данных на пакете и документе) немедленно направляется отправителю. О недостаче листов или экземпляров сообщается, кроме того, руководителю данного предприятия. Ошибочно присланные документы, лишние листы и экземпляры вместе с актом направляются с сопроводительным письмом в новом пакете отправителю.
При поступлении документа в двух и более экземплярах проставляется общее количество листов всех экземпляров. На самом документе в правом углу нижнего поля первого листа проваляется отметка о поступлении, которая содержит учетный номер, присвоенный документу, гриф конфиденциальности, дату поступления, количество листов.
Билет № 7