
- •Понятие и виды защищаемой информации.
- •Государственное регулирование вопросов, связанных с защитой и обработкой конфиденциальных документов.
- •Определение потенциальных каналов и методов несанкционированного доступа к информации.
- •Отнесение сведений к государственной тайне и их засекречивание
- •Принципы добывания и обработки информации техническими средствами.
- •Управление комплексной системой защиты информации в условиях чрезвычайных ситуаций.
- •Лицензирование деятельности юридических лиц в области защиты государственной тайны.
- •Направления, принципы и условия организационной защиты информации.
- •Подготовка конфиденциальных дел и документов для уничтожения.
- •Понятие коммерческой тайны. Правовое обеспечение защиты коммерческой тайны. Сведения составляющие коммерческую тайну.
- •Порядок засекречивания сведений и их носителей.
- •Сущность и задачи комплексной системы защиты информации.
- •Порядок допуска и доступа к государственной тайне.
- •Защита государственной тайны
- •Организация подготовки и проведения совещаний и заседаний по конфиденциальным вопросам.
- •Профессиональная и служебная тайна.
- •Материально-вещественные каналы утечки информации.
- •Учет поступивших конфиденциальных документов.
- •Правовые основы защиты персональных данных.
- •Задачи, функции и ответственность ведомственного архива.
- •Виды угроз безопасности информации, защищаемой техническими средствами.
- •Правовые основы криптографической защиты информации.
- •Подготовка конфиденциальных дел и документов для архивного хранения.
- •Основные составляющие систем тсо: датчики, приборы визуального наблюдения, системы сбора и обработки информации, средства связи, питания и тревожно-вызывной сигнализации.
- •Лицензирование в области технической защиты информации.
- •Конфиденциальное электронное делопроизводство.
- •Организация охраны предприятий.
- •Виды информации, защищаемой техническими средствами.
- •Допуск и доступ к конфиденциальной информации и документам.
- •Принципы организации и этапы разработки комплексной системы защиты информации.
- •Демаскирующие признаки объектов защиты.
- •Организация внутриобъектового и пропускного режимов на предприятиях.
- •Квартальные проверки фактического наличия конфиденциальных документов и носителей.
- •Источники и носители информации, защищаемой техническими средствами.
- •Методы, силы и средства организационной защиты информации.
- •Нерегламентные проверки наличия конфиденциальных документов, дел и носителей.
- •Организация охраны предприятий.
- •Оформление и учет носителей конфиденциальных документов.
- •Виды угроз безопасности информации, защищаемой техническими средствами.
- •Организация подготовки и проведения совещаний и заседаний по конфиденциальным вопросам.
- •Создание дополнительных экземпляров конфиденциальных документов.
- •Классификация и структура технических каналов утечки информации.
- •Защита информации при публикаторской и рекламной деятельности.
- •Организация рабочих мест сотрудников службы защиты информации (рациональное размещение, оснащение оборудованием, техническими средствами).
- •Основные способы и принципы работы средств наблюдения объектов, подслушивания и перехвата сигналов.
- •Организация аналитической работы по предупреждению утечки конфиденциальной информации.
- •Допуск и доступ к конфиденциальной информации и документам.
- •Системный подход к инженерно-технической защите информации.
- •Направления и методы работы с персоналом, обладающим конфиденциальной информацией.
- •Принципы управления службой защиты информации.
- •Основные этапы проектирования системы защиты информации техническими средствами.
- •Потоки конфиденциальных документов. Понятие «Защищенный документооборот».
- •Факторы, влияющие на организацию комплексной системы защиты информации.
- •Принципы моделирования объектов защиты и технических каналов утечки информации.
- •Система доступа к конфиденциальным документам.
- •Определение объектов защиты.
- •Оптические каналы утечки информации.
- •Учет поступивших конфиденциальных документов.
- •Разработка модели комплексной системы защиты информации.
- •Радиоэлектронные каналы утечки информации.
- •Копирование конфиденциальных документов.
- •Сущность и содержание контроля функционирования комплексной системы защиты информации
- •Акустические каналы утечки информации.
- •Создание выписок из конфиденциальных документов.
- •Технологическое и организационное построение комплексной системы защиты информации.
- •Материально-вещественные каналы утечки информации.
- •Создание выписок из конфиденциальных документов.
- •Структура и содержание должностных инструкций сотрудников службы защиты информации.
- •Способы и принципы работы средств защиты информации от наблюдения, подслушивания и перехвата.
- •Прием, предварительное рассмотрение поступивших конфиденциальных документов.
- •Правовые основы использования организационных и технических средств защиты информации.
- •Основные составляющие систем тсо: датчики, приборы визуального наблюдения, системы сбора и обработки информации, средства связи, питания и тревожно-вызывной сигнализации.
- •Формирование конфиденциальных дел.
- •Понятие сертификации по российскому законодательству
- •Отрасли права, обеспечивающие правовое регулирование в сфере защиты информации и охраны интеллектуальной собственности.
- •Оформление конфиденциальных дел.
- •Организация аналитической работы по предупреждению утечки конфиденциальной информации.
- •Способы и принципы работы средств защиты информации от наблюдения, подслушивания и перехвата.
- •Составление и оформление номенклатуры конфиденциальных дел.
- •Задачи и функции службы защиты информации.
- •Технология отправки конфиденциальных документов.
- •Методы, силы и средства организационной защиты информации.
- •Порядок создания службы защиты информации. Организация взаимодействия службы защиты информации и подразделений предприятия и соподчиненных внешних служб защиты информации.
- •Назначение, виды и принципы проведения проверок наличия конфиденциальных документов, дел и носителей конфиденциальной информации.
- •Определение и нормативное закрепление состава защищаемой информации.
- •Общие и специфические требования, предъявляемые к сотрудникам службы защиты информации. Методы получения информации о кандидатурах на должности.
- •Источники и носители информации, защищаемой техническими средствами.
Нерегламентные проверки наличия конфиденциальных документов, дел и носителей.
Нерегламентные проверки наличия конфиденциальных носителей, документов и дел проводятся при смене руководителя и сотрудников подразделения конфиденциального делопроизводства, их временном отсутствии (болезнь, командировка, отпуск), временном отсутствии исполнителей, нарушении оттисков печатей на хранилищах документов, ликвидации предприятия. Во всех случаях они осуществляются путем проверки соответствия фактического наличия носителей, документов и дел учетным данным на них. При смене руководителя подразделения конфиденциального делопроизводства проводится проверка наличия всех носителей, документов и дел, независимо от времени их регистрации. Проверка проводится комиссией, назначаемой приказом руководителя предприятия. Результаты проверки отражаются в общем, акте приема-передачи дел. К акту прилагаются справки сотрудников подразделения конфиденциального делопроизводства, подтверждающие наличие носителей, документов и дел, находящихся у них на хранении. При смене сотрудника подразделения конфиденциального делопроизводства проводится проверка наличия носителей, документов и дел, находящихся на ответственном хранении сотрудника. Проверка осуществляется сдающим и принимающим сотрудниками. Результаты проверки оформляются актом приема-передачи, подписываемым этими сотрудниками и утверждаемым руководителем подразделения конфиденциального делопроизводства. В случае отсутствия сменяемого сотрудника проверка проводится комиссией. На период временного отсутствия руководителя или сотрудника подразделения конфиденциального делопроизводства числящиеся за ними документы, носители и дела, необходимые для текущей работы, передаются замещающим их лицам по разовой расписке или по акту с проверкой соответствия их фактического наличия учетным данным. При отсутствии передающего лица проверка проводится комиссией. Носители, документы и дела, которые не требуются для работы на период временного отсутствия лица, не передаются. Они должны храниться в опечатанных металлических шкафах (сейфах). При этом составляется акт, в котором указываются номера хранилищ и номер печати, которой они опечатаны. Принимающее лицо не несет ответственности за находящиеся в этих хранилищах документы, если оттиск печати на них не будет нарушен. При нарушении оттиска печати, а также в случае проникновения в помещения, в которых хранятся носители, документы и дела, посторонних лиц со вскрытием хранилищ или нарушением оттиска печатей на них приказом руководителя предприятия назначается комиссия для проверки находящихся в хранилищах документов. Результаты проверки оформляются актом. При увольнении, переводе на другую работу, перед командировкой, отпуском исполнителя находящиеся в его спецпортфеле документы и носители передаются в подразделение конфиденциального делопроизводства со списанием их в учетных формах. Б случае внезапного отсутствия исполнителя (болезнь и др.) необходимые для работы документы; находящиеся в его спецпортфеле, изымаются комиссионно с проверкой соответствия фактического наличия изымаемых документов учетным данным. При этом составляется акт изъятия документов, в котором отражается, какие документы (с указанием учетного номера и количества листов каждого документа) изъяты. Спецпортфель с оставшимися документами опечатывается печатями двух членов комиссии (с отражением в акте номеров печатей), изъятые документы списываются с исполнителя в формах учета. При ликвидации предприятия проверка наличия носителей, документов и дел проводится комиссией, назначаемой руководителем организации. Результанты проверки оформляются актом, который приобщается к общему акту о ликвидации.
Билет № 13
Принципы записи и съема информации с носителей.
Материализация (запись) любой информации производится путем изменения параметров носителя. Механизм запоминания и воспроизведения информации человеком в настоящее время еще недостаточно. Рассматривается химическая и электрическая природа механизмов запоминания. Запись информации на материальные тела производится путем изменения их физической структуры и химического состава.
На бумаге информация записывается путем окрашивания элементов ее поверхности типографской краской, чернилами, пастой и другими красителями. Запись информации на носители в виде полей и электрического тока осуществляется путем изменения их параметров. Непрерывное изменение параметров сигналов в соответствии со значениями первичного сигнала называется модуляцией, дискретное - манипуляцией. Первичным является сигнал от источника информации. Если меняются значения амплитуды аналогового сигнала, то модуляция называется амплитудная, частоты - частотная, фазы - фазовая. С целью уплотнения информации на носителя и экономии тем самым энергии носителя применяют сложные (с использованием различных параметров сигнала) виды модуляции. Модулируемое колебание называется несущим.
Выделение информации из модулированного электрического сигнала производится путем обратных преобразований - демодуляции его в детекторе (демодуляторе) приемника. При демодуляции выделенного и усиленного радиосигнала, наведенного электромагнитной волной в антенне, преобразуется таким образом, что сигнал на выходе детектора соответствует модулирующему сигналу передатчика. Демодуляция, как любая процедура распознавания, обеспечивается путем сравнения текущего сигнала с эталонным.
Л
юбое
сообщение в общем случае можно описать
с помощью трех основных параметров:
динамическим диапазоном Dс, шириной
спектра частот DFс
и длительностью передачи Тс. Произведение
этих трех параметров называется объемом
сигнал Vс=DcDFсTс.
В трехмерном пространстве объем
сигнала можно представить в виде
параллелепипеда.
Для обеспечения неискаженной передачи сообщения объемом Vс, необходимо чтобы характеристики среды распространения и непосредственно приемника соответствовали ширине спектра и динамическому диапазону сигнала. Для безискаженной передачи сообщения в реальном масштабе времени полоса пропускания приемника должна соответствовать ширине спектра сигнала.