- •Понятие и виды защищаемой информации.
- •Государственное регулирование вопросов, связанных с защитой и обработкой конфиденциальных документов.
- •Определение потенциальных каналов и методов несанкционированного доступа к информации.
- •Отнесение сведений к государственной тайне и их засекречивание
- •Принципы добывания и обработки информации техническими средствами.
- •Управление комплексной системой защиты информации в условиях чрезвычайных ситуаций.
- •Лицензирование деятельности юридических лиц в области защиты государственной тайны.
- •Направления, принципы и условия организационной защиты информации.
- •Подготовка конфиденциальных дел и документов для уничтожения.
- •Понятие коммерческой тайны. Правовое обеспечение защиты коммерческой тайны. Сведения составляющие коммерческую тайну.
- •Порядок засекречивания сведений и их носителей.
- •Сущность и задачи комплексной системы защиты информации.
- •Порядок допуска и доступа к государственной тайне.
- •Защита государственной тайны
- •Организация подготовки и проведения совещаний и заседаний по конфиденциальным вопросам.
- •Профессиональная и служебная тайна.
- •Материально-вещественные каналы утечки информации.
- •Учет поступивших конфиденциальных документов.
- •Правовые основы защиты персональных данных.
- •Задачи, функции и ответственность ведомственного архива.
- •Виды угроз безопасности информации, защищаемой техническими средствами.
- •Правовые основы криптографической защиты информации.
- •Подготовка конфиденциальных дел и документов для архивного хранения.
- •Основные составляющие систем тсо: датчики, приборы визуального наблюдения, системы сбора и обработки информации, средства связи, питания и тревожно-вызывной сигнализации.
- •Лицензирование в области технической защиты информации.
- •Конфиденциальное электронное делопроизводство.
- •Организация охраны предприятий.
- •Виды информации, защищаемой техническими средствами.
- •Допуск и доступ к конфиденциальной информации и документам.
- •Принципы организации и этапы разработки комплексной системы защиты информации.
- •Демаскирующие признаки объектов защиты.
- •Организация внутриобъектового и пропускного режимов на предприятиях.
- •Квартальные проверки фактического наличия конфиденциальных документов и носителей.
- •Источники и носители информации, защищаемой техническими средствами.
- •Методы, силы и средства организационной защиты информации.
- •Нерегламентные проверки наличия конфиденциальных документов, дел и носителей.
- •Организация охраны предприятий.
- •Оформление и учет носителей конфиденциальных документов.
- •Виды угроз безопасности информации, защищаемой техническими средствами.
- •Организация подготовки и проведения совещаний и заседаний по конфиденциальным вопросам.
- •Создание дополнительных экземпляров конфиденциальных документов.
- •Классификация и структура технических каналов утечки информации.
- •Защита информации при публикаторской и рекламной деятельности.
- •Организация рабочих мест сотрудников службы защиты информации (рациональное размещение, оснащение оборудованием, техническими средствами).
- •Основные способы и принципы работы средств наблюдения объектов, подслушивания и перехвата сигналов.
- •Организация аналитической работы по предупреждению утечки конфиденциальной информации.
- •Допуск и доступ к конфиденциальной информации и документам.
- •Системный подход к инженерно-технической защите информации.
- •Направления и методы работы с персоналом, обладающим конфиденциальной информацией.
- •Принципы управления службой защиты информации.
- •Основные этапы проектирования системы защиты информации техническими средствами.
- •Потоки конфиденциальных документов. Понятие «Защищенный документооборот».
- •Факторы, влияющие на организацию комплексной системы защиты информации.
- •Принципы моделирования объектов защиты и технических каналов утечки информации.
- •Система доступа к конфиденциальным документам.
- •Определение объектов защиты.
- •Оптические каналы утечки информации.
- •Учет поступивших конфиденциальных документов.
- •Разработка модели комплексной системы защиты информации.
- •Радиоэлектронные каналы утечки информации.
- •Копирование конфиденциальных документов.
- •Сущность и содержание контроля функционирования комплексной системы защиты информации
- •Акустические каналы утечки информации.
- •Создание выписок из конфиденциальных документов.
- •Технологическое и организационное построение комплексной системы защиты информации.
- •Материально-вещественные каналы утечки информации.
- •Создание выписок из конфиденциальных документов.
- •Структура и содержание должностных инструкций сотрудников службы защиты информации.
- •Способы и принципы работы средств защиты информации от наблюдения, подслушивания и перехвата.
- •Прием, предварительное рассмотрение поступивших конфиденциальных документов.
- •Правовые основы использования организационных и технических средств защиты информации.
- •Основные составляющие систем тсо: датчики, приборы визуального наблюдения, системы сбора и обработки информации, средства связи, питания и тревожно-вызывной сигнализации.
- •Формирование конфиденциальных дел.
- •Понятие сертификации по российскому законодательству
- •Отрасли права, обеспечивающие правовое регулирование в сфере защиты информации и охраны интеллектуальной собственности.
- •Оформление конфиденциальных дел.
- •Организация аналитической работы по предупреждению утечки конфиденциальной информации.
- •Способы и принципы работы средств защиты информации от наблюдения, подслушивания и перехвата.
- •Составление и оформление номенклатуры конфиденциальных дел.
- •Задачи и функции службы защиты информации.
- •Технология отправки конфиденциальных документов.
- •Методы, силы и средства организационной защиты информации.
- •Порядок создания службы защиты информации. Организация взаимодействия службы защиты информации и подразделений предприятия и соподчиненных внешних служб защиты информации.
- •Назначение, виды и принципы проведения проверок наличия конфиденциальных документов, дел и носителей конфиденциальной информации.
- •Определение и нормативное закрепление состава защищаемой информации.
- •Общие и специфические требования, предъявляемые к сотрудникам службы защиты информации. Методы получения информации о кандидатурах на должности.
- •Источники и носители информации, защищаемой техническими средствами.
Квартальные проверки фактического наличия конфиденциальных документов и носителей.
Для проверки наличия бумажных носителей, привлекаются носители и журнал учета бумажных носителей. На носителе и в журнале проверяется соответствие учетного номера и количества листов (с просчетом листов в носителе). Для проверки наличия машинных носителей, привлекаются носители и журнал учета машинных носителей. На носителе и в журнале проверяется соответствие учетного номера. Для проверки наличия не подшитых в дела и не переведенных на выделенное хранение изданных документов, независимо от времени их регистрации, привлекаются документы и журнал учета изданных документов. На документе и в журнале проверяется соответствие учетного номера, количества экземпляров документа и количества листов в каждом экземпляре с их просчетом. Одновременно проверяется наличие подписи за уничтожение черновика (если он был). Если на момент проверки по каким-либо причинам черновик не уничтожен, то проверяется его наличие с просчетом листов и соответствие записям журнала. Для проверки наличия не подшитых в дела и не переведенных на выделенное хранение поступивших документов, независимо от времени их регистрации, привлекаются документы и журнал учета поступивших документов. На документе и в журнале проверяется соответствие учетного номера, количества листов основного документа и приложений (при наличии приложений) с просчетом листов. Даты проверок фактического наличия носителей и документов проставляются при журнальном способе учета в соответствующем журнале рядом с номером носителя или документа, при карточном способе - в графе 3 контрольного журнала. Если к началу квартальной проверки носитель, изданный или поступивший документ сняты с учета (уничтожены, отправлены, переведены на учет документов выделенного хранения, подшиты в дела), то в форме учета проверяется наличие отметок и подписей о произведенных операциях с установлением (кроме магнитных носителей) соответствия количества зарегистрированных листов (а по изданным документам - и экземпляров) количеству снятых с учета. Учетный номер округляется как закрытый. При карточном способе учета карточка помещается в картотеку отработанных документов.
Если в процессе или по итогам квартальной проверки выявится отсутствие отдельных зарегистрированных документов (носителей), то должны быть приняты меры по оперативному их поиску. При отсутствии положительных результатов необходимо приказом по предприятию создавать специальную комиссию для установления причин отсутствия документов, разработки версий о их возможном местонахождении и проведения поиска документов по каждой из этих версий. При любом исходе поиска комиссия должна составлять заключение о результатах своей работы. В случае нахождения документов в заключении отражаются причины отсутствия документов в установленных для них местах и предлагаются меры по устранению таких причин. Заключение утверждается руководителем предприятия, который принимает решение о мерах наказания виновных. В соответствующих учетных формах производятся отметки о списании документов со ссылкой на номер и дату заключения комиссии. Комиссия создается и при обнаружении в ходе проверок неучтенных конфиденциальных документов (носителей). В заключении комиссии отражается действительная степень конфиденциальности этих документов, причины издания их неучтенными и формулируются предложения, направленные на предотвращение неучтенного издания документов. Выявленные неучтенные документы регистрируются в соответствующих формах учета. По результатам произведенных в течение квартала проверок правильности проставления отметок о движении документов, дел, носителей и фактического наличия носителей и документов составляется акт по следующей форме: наименование предприятия, наименование должности руководителя предприятия, дата, номер акта, номер квартала, Дата проведения проверки.
В результате проверки установлено:
1. Все отметки о движении документов, дел и носителей соответствуют сопроводительным (оправдательным) материалам, а также новому местонахождению подшитых и переведенных и учет выделенного хранения документов;
2. Все подлежавшие проверке документы и носители находятся в наличия;
3. Колич-во документов (носителей, дел) не зарегистрированы по формам учета (указываются раздельно носители, дела, документы по каждому виду учет;
4. Имеются следующие ошибки и нарушения в учете и хранении документов, дел, носителей (перечисляются ошибки, нарушения и меры, принятые по их устранению). (подписи)
Билет № 12