Prombez24.com | Билет №14

Вопрос #1

Как организуется расследование утраты документа с пометкой «Для служебного пользования» или разглашения соответствующей информации в организации, подведомственной федеральному органу исполнительной власти?

Расследование включается в очередную проверку наличия, результаты отражаются в номенклатуре дел.

Расследование поручается разработчику, результаты направляются внешним адресатам документа.

Расследование поручается хранителю, результаты передаются последнему исполнителю документа.

Назначается комиссия, результаты докладываются назначившему её руководителю.

Пояснение: Обстоятельства утраты или разглашения расследует назначенная комиссия; результаты докладываются руководителю, который её назначил. При утрате оформляют акт и соответствующие учётные отметки. Расследование должно устанавливать факты и причины, а не заранее определять виновным последнего получателя. Если обстоятельства требуют других обязательных действий по законодательству, внутреннее разбирательство их не заменяет.

Вопрос #2

Какой результат должно обеспечить уничтожение электронных документов с пометкой «Для служебного пользования» федерального органа исполнительной власти?

Исчезновение имени документа из списка ранее открытых файлов.

Исключение считывания или восстановления уничтожаемых данных предусмотренными способами.

Исключение записи о документе из электронного журнала регистрации.

Исчезновение ссылки на документ из рабочего каталога пользователя.

Пояснение: При уничтожении необходимо исключить считывание или восстановление данных предусмотренными способами. Удаление ярлыка, названия в списке или регистрационной записи не уничтожает само содержание. Для электронной информации применяют надлежащее физическое уничтожение носителя либо удаление остаточной информации. Выбранная операция должна соответствовать законному основанию уничтожения, локальному порядку и необходимому учётному оформлению.

Вопрос #3

За какие нарушения обращения со служебной информацией ограниченного распространения может наступать предусмотренная законодательством ответственность в организации, подведомственной федеральному органу исполнительной власти?

За утрату подлинников документов, если у организации отсутствуют сохранённые копии.

За разглашение сведений, повлёкшее подтверждённый имущественный ущерб организации.

За разглашение сведений и нарушение порядка обращения с документами, включая их уничтожение.

За передачу бумажных документов, если получатель не участвует в выполнении исходного поручения.

Пояснение: Ответственность предусмотрена за разглашение и за нарушение порядка обращения с документами ДСП, включая уничтожение. Фактические основания и вид ответственности устанавливаются применимым законодательством. Отсутствие доказанной утечки не устраняет необходимости оценить процедурное нарушение; одновременно нельзя объявлять каждую ошибку преступлением. При проверке необходимо установить нарушенную обязанность, полномочия участника и обстоятельства совершённого действия.

Вопрос #4

По какому критерию оценивается допустимость программного решения для хранения электронных документов с пометкой «Для служебного пользования» федерального органа исполнительной власти?

По соответствию применимым требованиям информационной безопасности и защиты информации.

По ответственности провайдера за нарушение конфиденциальности, установленной в тарифном договоре.

По наличию у поставщика действующей гарантии и круглосуточной технической поддержки.

По числу государственных организаций, использующих аналогичное программное решение.

Пояснение: Решение для работы с электронными документами ДСП оценивается по применимым требованиям информационной безопасности и защиты информации. Популярность, гарантия, поддержка и договорная ответственность провайдера не подтверждают такого соответствия. Проверять нужно условия обработки, хранения и обмена в выбранном решении. Это позволяет определить допустимость конкретного сервиса, не вводя вымышленный запрет на всё программное обеспечение коммерческого происхождения.

Вопрос #5

Как определяется бумажная или электронная форма копии паспорта образовательного объекта сферы Минпросвещения России для территориального органа безопасности?

По форме, которую использует орган — правообладатель объекта.

По решению организации, выполнившей разработку паспорта.

По согласованию с территориальным органом безопасности.

По выбору исполнителя, указанного в сопроводительном письме.

Пояснение: Бумажная или электронная форма копии согласуется с территориальным органом безопасности. Копия направляется с сопроводительным письмом. При подготовке комплекта необходимо согласовать формат заранее, проверить адресата и применимый порядок защиты. Самостоятельный выбор удобного исполнителю формата не подтверждает выполнение процедуры; электронная форма не отменяет конфиденциальности содержащихся в паспорте сведений.

Вопрос #6

Какие обязательные свойства должны иметь места хранения материальных документов с пометкой «Для служебного пользования» в федеральном органе исполнительной власти?

Находиться в охраняемом помещении и использоваться одним подразделением.

Опечатываться и размещаться в служебном кабинете хранителя.

Запираться и находиться в помещении с контролем доступа.

Надёжно запираться и опечатываться.

Пояснение: Места хранения материальных документов ДСП должны надёжно запираться и опечатываться. Контроль входа в кабинет дополняет эти меры, но не заменяет требования к шкафу, ящику или хранилищу. Хранящиеся документы учитываются, а выдача работникам фиксируется распиской. На практике важно контролировать не только физическое место, но и движение находящихся в нём экземпляров.

Вопрос #7

Как формируются дела из исполненных документов с пометкой «Для служебного пользования» в федеральном органе исполнительной власти?

По отдельным рабочим папкам исполнителей с последующим объединением при передаче в архив.

По перечню получателей с объединением материалов, направленных одному адресату.

По номенклатуре несекретного делопроизводства с пометкой ДСП на обложке дела.

По дате поступления с объединением всех документов ДСП в одно хронологическое дело.

Пояснение: Исполненные документы не выпадают из управляемого документооборота. Они группируются по номенклатуре несекретного делопроизводства, а содержащие их дела обозначаются пометкой ДСП. Это помогает обеспечить преемственность хранения и последующие архивные процедуры. Отсутствие текущей работы по документу не является основанием хранить его вне установленной системы дел.

Вопрос #8

В течение какого периода работник обязан не разглашать коммерческую тайну работодателя и его контрагентов?

В течение срока действия режима, в том числе после прекращения трудового договора.

До окончания установленного срока хранения документа, из которого получены сведения.

До прекращения трудового договора и возврата работодателю материальных носителей.

В течение пяти лет со дня первого ознакомления работника с соответствующими сведениями.

Пояснение: Обязанность не разглашать коммерческую тайну действует в течение всего срока соответствующего режима, в том числе после прекращения трудового договора. В этот же период сведения нельзя использовать в личных целях без согласия обладателей. При увольнении материальные носители передают работодателю. Возврат носителей и окончание трудовых отношений не прекращают охрану сохранившихся у бывшего работника знаний о защищаемых сведениях.

Вопрос #9

Как оценить использование общедоступного облачного хранилища для электронного документа ДСП в организации, на которую распространяется Положение № 1233?

Допустить размещение, если файл назван нейтрально и не содержит слова «паспорт».

Допустить размещение при условии, что ссылка будет передана только одному сотруднику.

Проверить соответствие выбранной системы применимым требованиям информационной безопасности и установленному порядку размещения документов, не допуская неправомерного доступа.

Считать любой интернет-сервис допустимым, поскольку документ существует в электронной форме.

Пояснение: Сам факт наличия пароля или закрытой ссылки ещё не подтверждает соответствие используемого решения требованиям защиты информации. Для электронных документов ДСП организация должна выбирать и применять предусмотренные средства и обеспечивать защиту от передачи лицам без права доступа.

Вопрос #10

Какая совокупность задач входит в защиту информации?

Защита от изменения, сохранение всех версий документов и предоставление одинаковых прав зарегистрированным пользователям.

Защита от неправомерных действий, соблюдение конфиденциальности и обязательное уничтожение рабочих копий после использования.

Защита от неправомерных действий, соблюдение конфиденциальности и обеспечение законного доступа.

Соблюдение конфиденциальности, регистрация поступающих документов и обязательное хранение всех сведений на бумаге.

Пояснение: Защита информации включает не только предотвращение раскрытия, но и защиту от неправомерных действий, а также реализацию права на доступ. Система должна позволять уполномоченным работникам выполнять обязанности. Полная блокировка законного использования может нарушить работу с паспортом так же, как чрезмерно широкий доступ создаёт риск утечки.