Prombez24.com | Билет №12

Вопрос #1

Как определить, какой режим защиты применяется к паспорту безопасности конкретного объекта?

Использовать единый режим ДСП для паспортов всех объектов независимо от вида деятельности.

Применять правила защиты государственной тайны ко всем паспортам без исключения.

Руководствоваться требованиями, установленными для соответствующего вида объекта, и применимым законодательством о защищаемых сведениях.

Определять режим только по тому, хранится документ на бумаге или в электронном виде.

Пояснение: Требования к паспорту и его режиму могут различаться по типу объекта. Например, для объектов сферы Минпросвещения установлен режим служебной информации ограниченного распространения, а для торговых объектов постановление № 1273 отсылает к законодательству о коммерческой тайне. Переносить один отраслевой режим на все объекты нельзя.

Вопрос #2

Какая совокупность задач входит в защиту информации?

Защита от изменения, сохранение всех версий документов и предоставление одинаковых прав зарегистрированным пользователям.

Защита от неправомерных действий, соблюдение конфиденциальности и обязательное уничтожение рабочих копий после использования.

Защита от неправомерных действий, соблюдение конфиденциальности и обеспечение законного доступа.

Соблюдение конфиденциальности, регистрация поступающих документов и обязательное хранение всех сведений на бумаге.

Пояснение: Защита информации включает не только предотвращение раскрытия, но и защиту от неправомерных действий, а также реализацию права на доступ. Система должна позволять уполномоченным работникам выполнять обязанности. Полная блокировка законного использования может нарушить работу с паспортом так же, как чрезмерно широкий доступ создаёт риск утечки.

Вопрос #3

Какой порядок действий обоснован, если работник обнаружил доступ к защищаемому файлу у посторонних лиц?

Сохранить открытый доступ, пока не закончится ближайшая плановая проверка.

Принять меры к прекращению неправомерного доступа, сообщить уполномоченным лицам по установленному порядку и обеспечить выяснение обстоятельств и предупреждение последствий.

Считать отсутствие факта скачивания подтверждением отсутствия нарушения и ничего не предпринимать.

Удалить файл без согласования и без сохранения необходимых сведений об инциденте.

Пояснение: При выявленной открытой доступности первоочередная задача — устранить канал неправомерного доступа. Одновременно необходимо обеспечить обнаружение обстоятельств и предупреждение неблагоприятных последствий. Конкретный порядок информирования и фиксации происшествия устанавливается применимыми правилами организации.

Вопрос #4

Что означает требование конфиденциальности информации по Федеральному закону № 149-ФЗ?

Обязанность любого работника передавать все известные ему сведения только через бумажные документы.

Обязательное для получившего доступ лица требование не передавать определённую информацию третьим лицам без согласия её обладателя.

Установление государственной тайны в отношении любого служебного документа.

Обязанность уничтожать сведения сразу после первого ознакомления.

Пояснение: Конфиденциальность описывает требование к поведению лица, имеющего доступ к информации: не передавать её третьим лицам без согласия обладателя. При наличии специального порядка передачи необходимо соблюдать и его. Требование важно как для бумажных, так и для электронных носителей.

Вопрос #5

Почему полный паспорт безопасности образовательного объекта сферы Минпросвещения России нельзя считать обычным открытым справочным документом?

Потому что паспорт является исключительно внутренним бухгалтерским документом.

Потому что любой утверждённый паспорт автоматически относится к государственной тайне.

Потому что требования прямо устанавливают для него статус документа со служебной информацией ограниченного распространения и пометку ДСП.

Потому что паспорт можно предоставлять только после истечения срока его действия.

Пояснение: Для указанной категории объектов правовой статус паспорта установлен отраслевыми обязательными требованиями. Он может содержать сведения о защищённости объекта, размещение которых в свободном доступе противоречит предусмотренному режиму. Для объектов других сфер необходимо проверить их собственные требования.

Вопрос #6

Какие меры информационной безопасности предусмотрены для медицинских объектов независимо от категории?

Организация доступа всех работников к электронному паспорту после общего антитеррористического инструктажа.

Организация хранения бумажного паспорта как единая мера защиты всех информационных ресурсов.

Организация защиты информационных ресурсов после регистрации первого подтверждённого разглашения.

Организация информационной безопасности и мер против несанкционированного доступа к информационным ресурсам.

Пояснение: Информационная безопасность и меры, исключающие несанкционированный доступ к ресурсам, предусмотрены для медицинских объектов независимо от категории. Наряду с этим устанавливают порядок работы с ограниченными сведениями, определяют допущенных лиц и обязанности хранителей, обеспечивают контроль и подготовку. Защищённый бумажный экземпляр не подтверждает безопасности электронных копий: каждый используемый процесс должен учитывать установленный режим информации.

Вопрос #7

Какую обязанность несёт работодатель в отношении условий соблюдения работником режима коммерческой тайны?

Создать необходимые условия для соблюдения установленного режима.

Предоставить условия хранения после первого письменного обращения работника.

Организовать хранение после завершения ознакомления всех контрагентов с режимом.

Передать выбор средств хранения работнику при подписании обязательства.

Пояснение: Обязанности работодателя не ограничиваются изданием запрета и получением подписи работника. Нужно обеспечить условия, позволяющие выполнять установленный режим. Закон отдельно учитывает несоблюдение работодателем мер защиты при решении вопроса о возмещении убытков. Оценка конкретного нарушения требует установления обстоятельств, а не автоматического возложения всей ответственности на пользователя носителя.

Вопрос #8

В течение какого периода организация обязана обеспечивать сохранность архивных документов?

До утверждения руководителем плана освобождения архивных помещений.

До завершения текущей работы по вопросам, которым посвящены документы.

В течение установленных законодательством и применимыми перечнями сроков хранения.

До получения подтверждения, что у контрагента имеется другой экземпляр.

Пояснение: Обязанность обеспечивать сохранность архивных документов в течение установленных сроков относится к организациям, включая частные. Хозяйственное неудобство само по себе не отменяет срок. Перед уничтожением необходимо определить применимые требования и законное основание выбытия. Наличие чужой копии не подтверждает выполнение собственной обязанности по хранению.

Вопрос #9

В течение какого периода работник обязан не разглашать коммерческую тайну работодателя и его контрагентов?

В течение срока действия режима, в том числе после прекращения трудового договора.

До окончания установленного срока хранения документа, из которого получены сведения.

До прекращения трудового договора и возврата работодателю материальных носителей.

В течение пяти лет со дня первого ознакомления работника с соответствующими сведениями.

Пояснение: Обязанность не разглашать коммерческую тайну действует в течение всего срока соответствующего режима, в том числе после прекращения трудового договора. В этот же период сведения нельзя использовать в личных целях без согласия обладателей. При увольнении материальные носители передают работодателю. Возврат носителей и окончание трудовых отношений не прекращают охрану сохранившихся у бывшего работника знаний о защищаемых сведениях.

Вопрос #10

Кто разрешает печать электронного документа с пометкой «Для служебного пользования» на бумаге в организации, подведомственной федеральному органу исполнительной власти?

Руководитель организации, где документ обрабатывается и хранится, или уполномоченное лицо.

Системный администратор, обеспечивающий доступ к устройству печати.

Ответственный за регистрацию после получения готового бумажного экземпляра.

Работник, которому электронный документ направлен для ознакомления.

Пояснение: Печать электронного документа на бумаге прямо включена в разрешительный порядок. Наличие доступа к файлу или технической возможности печати не заменяет разрешения. Бумажный результат оформляют, учитывают и хранят по применимым правилам; нельзя считать распечатку личным неучитываемым рабочим материалом только из-за её происхождения из электронного файла.