Prombez24.com | Билет №11

Вопрос #1

Как проверить, действительно ли подразделение выполняет утверждённый порядок защиты паспортов безопасности, а не только имеет формальную инструкцию?

Считать наличие подписанной инструкции достаточным подтверждением защищённости.

Оценивать фактическое соблюдение правил доступа, учёта, передачи, хранения и реагирования на выявленные нарушения.

Проверять только внешний вид титульного листа каждого паспорта.

Проводить проверку исключительно после наступления срока уничтожения документов.

Пояснение: Постоянный контроль предполагает реальную проверку состояния защиты, а не наличие одного документа. Должны работать процедуры, обеспечивающие законный доступ, управляемое обращение, проверку наличия и реагирование на нарушения. Конкретный состав контрольных действий зависит от сферы действия требований.

Вопрос #2

Какие должностные лица должны быть определены в образовательной организации для обеспечения сохранности паспорта безопасности и иных защищаемых документов?

Уполномоченные утверждать изменения в содержании документов.

Уполномоченные определять круг получателей копий документов.

Ответственные за подготовку документов к согласованию.

Ответственные за хранение этих документов.

Пояснение: В образовательной организации определяют должностных лиц, отвечающих за хранение паспорта и других документов с ограниченными сведениями. Отдельно определяют лиц с правом доступа, предупреждают утечки и организуют подготовку. Для исполнения обязанности важно установить состав переданных хранителю документов и порядок выдачи. Назначение ответственного за иное мероприятие АТЗ не означает автоматического возложения функции хранения.

Вопрос #3

Какой результат требуется при физическом уничтожении электронного носителя с документами с пометкой «Для служебного пользования» федерального органа исполнительной власти?

Повреждение корпуса, исключающее повторную установку носителя в штатный разъём.

Нарушение целостности, исключающее считывание или восстановление данных.

Удаление маркировки, исключающее определение назначения носителя по внешним признакам.

Повреждение внешнего интерфейса, исключающее подключение обычным кабелем.

Пояснение: Физическое воздействие должно исключить считывание или восстановление данных, а не только затруднить обычное подключение. Положение также предусматривает требования к средствам уничтожения и допускает соответствующее удаление остаточной информации. Выбор операции производится по установленной процедуре; повреждение корпуса само по себе не доказывает требуемого результата.

Вопрос #4

Какие средства могут применяться для изготовления, обработки и хранения электронных документов с пометкой «Для служебного пользования» федерального органа исполнительной власти?

Лицензионные системы хранения и другие решения, если провайдер предусмотрел восстановление удалённых пользователем файлов.

Системы электронного документооборота и другие программные или программно-аппаратные решения, отвечающие установленным требованиям защиты.

Корпоративные файловые ресурсы и другие решения, если пользователи подписали обязательства о сохранении конфиденциальности.

Системы электронного документооборота и другие решения, выбор которых подтверждён действующим договором технической поддержки.

Пояснение: Допустимы системы электронного документооборота и другие программные или программно-аппаратные решения, отвечающие требованиям информационной безопасности и предусмотренным требованиям защиты информации. Конкретная марка продукта не установлена. До использования оценивают применимость требований к организации и системе, защищённость обработки, хранения и обмена. Лицензия на программу или договор поддержки подтверждают иные свойства и сами по себе не удостоверяют выполнение требований защиты.

Вопрос #5

Работник получил разрешение ознакомиться с паспортом безопасности, но хочет сделать фотографию отдельных страниц для личного удобства. Какой подход обоснован?

Разрешить фотографирование автоматически, поскольку речь идёт лишь о нескольких страницах.

Считать фотографию незащищаемой, если на ней не виден титульный лист паспорта.

Проверить, разрешено ли создание копии и как должен быть защищён новый носитель сведений; право ознакомления само по себе не заменяет разрешение на копирование.

Считать фотографирование запрещённым даже тогда, когда оно прямо согласовано в установленном порядке.

Пояснение: Изображение страниц сохраняет защищаемое содержание и может оказаться на новом носителе. Для организаций, подпадающих под Положение № 1233, копирование требует предусмотренного разрешения. Даже законно созданная фотография должна использоваться при соблюдении режима доступа и защиты.

Вопрос #6

Сотрудник переходит в другое подразделение и больше не нуждается в сведениях паспорта. Что необходимо проверить при изменении его служебных функций?

Сохранить прежний доступ независимо от новых обязанностей.

Наличие действующего основания для доступа и соответствие предоставленных полномочий новым задачам; исключить неправомерный доступ.

Предоставить сотруднику право самому выбирать новых получателей паспорта.

Перевести все документы, к которым он ранее имел доступ, в общую папку.

Пояснение: Доступ к защищаемой информации должен соотноситься с служебными функциями и установленным кругом допущенных лиц. Изменение должностных задач требует оценки необходимости прежних полномочий. Закон предусматривает предотвращение доступа лицам, не имеющим права на сведения.

Вопрос #7

Как отражается законное уничтожение документов с пометкой «Для служебного пользования» в учёте федерального органа исполнительной власти?

В учётных формах делаются предусмотренные локальными актами отметки об уничтожении.

Сведения о документах переносятся в учёт утраченных материальных носителей.

Регистрационные записи заменяются сведениями о вновь созданных документах.

Документы исключаются из поискового каталога с сохранением статуса действующих.

Пояснение: Завершение физического уничтожения не завершает процедуру учёта. В формах отражают соответствующие отметки по локальным правилам. Это позволяет отличить законно уничтоженный документ от утраченного, проследить основание выбытия и не учитывать его как фактически хранящийся. Произвольное стирание регистрационной истории подменяет контроль и создаёт необъяснимые расхождения.

Вопрос #8

Кто обеспечивает сохранность экземпляра паспорта безопасности, хранящегося на торговом объекте?

Председатель комиссии и ответственный за антитеррористическую защищённость объекта.

Представитель территориального органа безопасности и ответственный за учёт копий.

Руководитель уполномоченного органа субъекта РФ и регистратор документа.

Разработчик паспорта и председатель комиссии по его согласованию.

Пояснение: Сохранность экземпляра на торговом объекте обеспечивают председатель комиссии и должностное лицо, ответственное за антитеррористическую защищённость. Отдельный экземпляр передаётся уполномоченному органу субъекта РФ. Для исполнения обязанности организуют место хранения, доступ и движение документов на объекте. Передача экземпляра внешнему органу не переносит на него ответственность за сохранность оставшегося комплекта.

Вопрос #9

Какие знания являются первоочередными для работника, получающего доступ к служебной информации ограниченного распространения?

Только история подготовки нормативного акта и даты всех его редакций.

Основание предоставленного доступа, порядок использования и передачи сведений, правила хранения и действия при обнаружении нарушения.

Только технические характеристики всех средств защиты организации.

Исключительно порядок архивного уничтожения документов после истечения сроков хранения.

Пояснение: Подготовка должна обеспечивать способность соблюдать режим в реальных рабочих операциях. Прежде всего сотруднику нужны границы собственных полномочий, порядок получения разрешений, базовые правила хранения и понятный механизм сообщения об утрате или ошибочной передаче. Дополнительные специальные знания зависят от должности.

Вопрос #10

Как изменяется режим защиты сведений при подготовке выдержки из документа, содержащего служебную информацию ограниченного распространения?

Любая выдержка автоматически открыта, поскольку не является исходным документом.

Защищать необходимо те части и приложения выдержки, в которых сохраняется служебная информация ограниченного распространения.

Режим ограниченного распространения сохраняется только при полном дословном копировании исходного документа.

Режим определяется количеством страниц выдержки, а не её содержанием.

Пояснение: Защищается информация, а не только исходный носитель. В редакции Положения № 1233 предусмотрена возможность разграничить открытые и закрытые части документа с соответствующими отметками. Выдержка без ограниченных сведений может иметь иной режим, но этот вывод требует оценки её содержания и полномочий на подготовку.