Prombez24.com | Билет №17

Вопрос #1

Каким документом оформляются результаты проверки наличия документов с пометкой «Для служебного пользования» в федеральном органе исполнительной власти?

Актом проверки.

Служебной запиской хранителя.

Обновлённой номенклатурой дел.

Указателем рассылки документов.

Пояснение: Акт закрепляет результаты проведённой проверки и служит документальным основанием для дальнейших действий по выявленным расхождениям. Другие документы выполняют иные функции: рассылка отражает отправку, номенклатура систематизирует дела, письмо сопровождает передачу. Устного сообщения об отсутствии замечаний недостаточно для предусмотренного оформления результатов проверки.

Вопрос #2

В отношении каких сведений предприниматель не вправе установить режим коммерческой тайны?

Сведений о состоянии противопожарной безопасности и факторах, угрожающих безопасности граждан.

Сведений о непубличных организационных решениях, для которых выполнены условия коммерческой тайны.

Сведений о производственной технологии, имеющих коммерческую ценность в силу неизвестности третьим лицам.

Сведений о непубличных экономических расчётах, доступ к которым законно ограничен обладателем.

Пояснение: Сведения о противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других опасных для граждан факторах нельзя скрывать режимом коммерческой тайны. При этом паспорт торгового объекта продолжает содержать охраняемую информацию. На практике определяют состав запрашиваемых сведений и основание доступа к каждой части, сохраняя защиту остальных данных паспорта.

Вопрос #3

Какую возможность необходимо обеспечить в отношении информации, изменённой или уничтоженной вследствие несанкционированного доступа?

Восстановление после определения виновного пользователя.

Незамедлительное восстановление информации.

Восстановление после завершения расследования нарушения.

Восстановление при очередном плановом обновлении системы.

Пояснение: Защита направлена не только на конфиденциальность, но и на сохранность и возможность восстановления информации. Нельзя считать систему достаточной, если она препятствует чтению посторонними, но не позволяет восстановить документ после неправомерного воздействия. Конкретные средства восстановления определяют по условиям системы и применимым требованиям, не устанавливая произвольных универсальных технических рецептов.

Вопрос #4

Как определить, какой режим защиты применяется к паспорту безопасности конкретного объекта?

Использовать единый режим ДСП для паспортов всех объектов независимо от вида деятельности.

Применять правила защиты государственной тайны ко всем паспортам без исключения.

Руководствоваться требованиями, установленными для соответствующего вида объекта, и применимым законодательством о защищаемых сведениях.

Определять режим только по тому, хранится документ на бумаге или в электронном виде.

Пояснение: Требования к паспорту и его режиму могут различаться по типу объекта. Например, для объектов сферы Минпросвещения установлен режим служебной информации ограниченного распространения, а для торговых объектов постановление № 1273 отсылает к законодательству о коммерческой тайне. Переносить один отраслевой режим на все объекты нельзя.

Вопрос #5

Какой подход к уничтожению служебных документов ограниченного распространения отвечает установленному федеральному порядку?

Уничтожать их при исчезновении текущей необходимости без учёта архивной ценности и оформления.

Сначала установить законные основания и порядок уничтожения, затем исключить возможность восстановления содержания и оформить предусмотренные учётные отметки.

Ограничиться удалением файла из видимой папки компьютера без проверки остаточных данных.

Передавать ненужные документы стороннему лицу без подтверждения права доступа.

Пояснение: Документы нельзя уничтожать только потому, что они больше не нужны текущему исполнителю: учитываются предусмотренный порядок, сроки хранения и архивная ценность. Для уничтожения требуются меры, исключающие восстановление содержания, с оформлением предусмотренных организацией учётных действий.

Вопрос #6

Какой результат требуется при физическом уничтожении электронного носителя с документами с пометкой «Для служебного пользования» федерального органа исполнительной власти?

Повреждение корпуса, исключающее повторную установку носителя в штатный разъём.

Нарушение целостности, исключающее считывание или восстановление данных.

Удаление маркировки, исключающее определение назначения носителя по внешним признакам.

Повреждение внешнего интерфейса, исключающее подключение обычным кабелем.

Пояснение: Физическое воздействие должно исключить считывание или восстановление данных, а не только затруднить обычное подключение. Положение также предусматривает требования к средствам уничтожения и допускает соответствующее удаление остаточной информации. Выбор операции производится по установленной процедуре; повреждение корпуса само по себе не доказывает требуемого результата.

Вопрос #7

Что необходимо обеспечить в отношении черновиков и рабочих материалов, если они содержат служебную информацию ограниченного распространения?

Защиту только после утверждения итогового паспорта или другого документа.

Защиту ограниченных сведений на стадии проекта и при последующем обращении с документами и приложениями.

Размещение черновиков в открытой папке для упрощения согласования.

Уничтожение всех черновиков без учёта применимых требований к документам.

Пояснение: Положение распространяет пометку ДСП не только на утверждённые документы, но и на их проекты и приложения с защищаемыми сведениями. На рабочей стадии риск раскрытия нередко выше: в ней участвует несколько исполнителей и создаются промежуточные экземпляры. Правила учёта и уничтожения должны учитывать установленную сферу действия.

Вопрос #8

Как частной организации, не входящей в непосредственную сферу действия общего федерального порядка обращения со служебной информацией ограниченного распространения, использовать его при разработке собственных процедур?

Применить все процедуры как непосредственно обязательные с момента получения первого документа с пометкой ДСП.

Применить его как замену отраслевым требованиям после утверждения локального положения руководителем организации.

Принять его за рекомендованную основу и закрепить применимые процедуры локально с учётом обязательных требований к своей деятельности.

Ограничиться предусмотренными им правилами хранения, поскольку остальные операции определяет отправитель документа.

Пояснение: Частная организация может использовать федеральные процедуры как основу собственного порядка работы с защищаемыми сведениями. При этом обязательные требования определяются законодательством и актами, применимыми именно к её деятельности. Утверждённые локальные процедуры доводят до работников и обеспечивают условия их выполнения. Принятие такого порядка не отменяет специальных отраслевых правил и не превращает рекомендательные положения в непосредственно действующую федеральную обязанность.

Вопрос #9

При каких условиях нарушение защиты сведений паспорта относится к нарушению обязательных требований антитеррористической защищённости?

Нарушено условие программы учебного центра и имеется письменное подтверждение непрохождения предложенного курса.

Нарушено предложение внутренней проверки и работник не согласовал с её участниками иной порядок выполнения.

Нарушена рекомендация разработчика паспорта и руководство признало её полезной для деятельности объекта.

Нарушена применимая к объекту обязательная норма и установлены признаки соответствующего состава с учётом исключений.

Пояснение: Необходимо установить конкретное обязательное требование, сферу его действия и обстоятельства нарушения. Статья содержит условия и исключения, в том числе отсутствие признаков уголовно наказуемого деяния. Рекомендации и коммерческие программы не становятся обязательными требованиями АТЗ сами по себе. Правовая оценка должна связывать действие или бездействие с применимой нормой, а не с общим впечатлением о качестве работы.

Вопрос #10

Какая совокупность задач входит в защиту информации?

Защита от изменения, сохранение всех версий документов и предоставление одинаковых прав зарегистрированным пользователям.

Защита от неправомерных действий, соблюдение конфиденциальности и обязательное уничтожение рабочих копий после использования.

Защита от неправомерных действий, соблюдение конфиденциальности и обеспечение законного доступа.

Соблюдение конфиденциальности, регистрация поступающих документов и обязательное хранение всех сведений на бумаге.

Пояснение: Защита информации включает не только предотвращение раскрытия, но и защиту от неправомерных действий, а также реализацию права на доступ. Система должна позволять уполномоченным работникам выполнять обязанности. Полная блокировка законного использования может нарушить работу с паспортом так же, как чрезмерно широкий доступ создаёт риск утечки.