Prombez24.com | Билет №18

Вопрос #1

Каков правовой статус служебных сведений о защищённости места массового пребывания людей, содержащихся в акте обследования и категорирования?

Архивная информация, ограничение которой возникает после передачи акта на постоянное хранение.

Рабочая информация комиссии, доступ к которой ограничивается после утверждения паспорта.

Служебная информация ограниченного распространения, подлежащая защите.

Общедоступная информация о состоянии объекта, предназначенная для информирования посетителей.

Пояснение: Ограниченные служебные сведения подлежат защите уже при обследовании и категорировании места массового пребывания людей. Они могут содержаться в акте, других документах и на иных носителях. Поэтому организацию доступа и хранения не откладывают до утверждения паспорта. В рабочем процессе учитывают весь массив соответствующей информации, включая подготовленные комиссией материалы, а не один окончательный документ.

Вопрос #2

Что необходимо установить до предоставления подрядчику доступа к защищаемым сведениям паспорта безопасности?

Наличие обязательства о неразглашении и опыт работы подрядчика с объектами аналогичного назначения.

Наличие согласованного паспорта и подтверждение оплаты услуг, для выполнения которых запрошены сведения.

Наличие договора обслуживания, включающего объект, и полномочия представителя на подписание актов выполненных работ.

Законное основание доступа, полномочия получателя и соблюдение установленного порядка предоставления.

Пояснение: Наличие хозяйственных отношений не означает неограниченного права знакомиться с защищаемыми сведениями. Перед передачей необходимо установить применимый режим и основания доступа, проверить полномочия получателя и выполнить разрешительные процедуры. Объём и способ предоставления должны соответствовать этим основаниям; удобство обслуживания не заменяет установленного порядка защиты информации.

Вопрос #3

Что необходимо установить в медицинской организации для регламентации операций со служебной информацией ограниченного распространения?

Перечень документов с охраняемыми сведениями.

Порядок работы с этой информацией.

Перечень допущенных к сведениям работников.

График проверки наличия материальных носителей.

Пояснение: Перечень допущенных работников отвечает на вопрос, кто вправе работать со сведениями, но не описывает порядок работы. Отраслевые требования отдельно предусматривают установление соответствующих процедур. Они должны охватывать используемые документы и носители, хранение, предоставление, контроль и обязанности; нельзя подменить организацию процесса одним списком фамилий.

Вопрос #4

Что должно охватывать противодействие утечкам служебной информации в организации сферы культуры?

Контроль наличия утверждённого паспорта и подписей всех его согласующих.

Контроль выполнения общей подготовки работников к эвакуации при угрозе.

Контроль установленного порядка работы со сведениями и их хранения.

Контроль категории объекта и сроков замены инженерно-технических средств.

Пояснение: Установление порядка и контроль его исполнения — самостоятельные меры. Проверяется работа со служебной информацией и её хранение, включая соответствующие документы и носители. Контроль должен помогать обнаруживать условия утечки, а не сводиться к наличию утверждённой инструкции или аккуратно оформленного титульного листа паспорта.

Вопрос #5

При каких условиях нарушение защиты сведений паспорта относится к нарушению обязательных требований антитеррористической защищённости?

Нарушено условие программы учебного центра и имеется письменное подтверждение непрохождения предложенного курса.

Нарушено предложение внутренней проверки и работник не согласовал с её участниками иной порядок выполнения.

Нарушена рекомендация разработчика паспорта и руководство признало её полезной для деятельности объекта.

Нарушена применимая к объекту обязательная норма и установлены признаки соответствующего состава с учётом исключений.

Пояснение: Необходимо установить конкретное обязательное требование, сферу его действия и обстоятельства нарушения. Статья содержит условия и исключения, в том числе отсутствие признаков уголовно наказуемого деяния. Рекомендации и коммерческие программы не становятся обязательными требованиями АТЗ сами по себе. Правовая оценка должна связывать действие или бездействие с применимой нормой, а не с общим впечатлением о качестве работы.

Вопрос #6

Каков режим доступа к полному паспорту безопасности образовательного объекта, относящегося к сфере деятельности Минпросвещения России?

Ограниченный доступ к служебной информации с пометкой «Для служебного пользования».

Открытый доступ после исключения из документа персональных данных должностных лиц.

Открытый доступ к электронной версии при ограниченном доступе к бумажным экземплярам.

Ограниченный доступ до согласования с последующей публикацией утверждённого документа.

Пояснение: Полный паспорт образовательного объекта содержит служебную информацию ограниченного распространения и обозначается пометкой ДСП. Он не предназначен для открытой публикации. Исключение фамилий и телефонов не устраняет охраняемые сведения о защищённости. Для общедоступного информирования готовят отдельные материалы; до размещения проверяют, не раскрывают ли они содержание паспорта, его приложений или иных защищаемых документов.

Вопрос #7

Какие средства могут применяться для изготовления, обработки и хранения электронных документов с пометкой «Для служебного пользования» федерального органа исполнительной власти?

Лицензионные системы хранения и другие решения, если провайдер предусмотрел восстановление удалённых пользователем файлов.

Системы электронного документооборота и другие программные или программно-аппаратные решения, отвечающие установленным требованиям защиты.

Корпоративные файловые ресурсы и другие решения, если пользователи подписали обязательства о сохранении конфиденциальности.

Системы электронного документооборота и другие решения, выбор которых подтверждён действующим договором технической поддержки.

Пояснение: Допустимы системы электронного документооборота и другие программные или программно-аппаратные решения, отвечающие требованиям информационной безопасности и предусмотренным требованиям защиты информации. Конкретная марка продукта не установлена. До использования оценивают применимость требований к организации и системе, защищённость обработки, хранения и обмена. Лицензия на программу или договор поддержки подтверждают иные свойства и сами по себе не удостоверяют выполнение требований защиты.

Вопрос #8

Что следует проверить перед направлением копии защищаемого документа сторонней организации?

Только наличие электронного адреса получателя в служебной переписке.

Наличие законного основания и предусмотренного разрешения на передачу, полномочия адресата и безопасность выбранного способа направления.

Только совпадение наименования отправителя с названием организации в бланке документа.

Наличие подписи любого работника, которому доступен исходный файл.

Пояснение: Для организаций, подпадающих под Положение № 1233, направление и перенаправление документов требуют установленного разрешения. Независимо от способа доставки нужно исключить передачу лицу без права доступа. Юридическое основание, полномочия получателя и техническая защищённость канала оцениваются совместно.

Вопрос #9

Работник организации, на которую распространяется Положение № 1233, имеет доступ к документу ДСП. Может ли он по собственному решению отправить его коллеге?

Да, поскольку предоставленное право ознакомиться с документом охватывает любую передачу внутри организации.

Да, если получатель работает в том же отделе и обещает не пересылать файл.

Нет, передача документов между работниками осуществляется с разрешения руководителя организации или установленного уполномоченного должностного лица.

Нет, поскольку передача таких документов между работниками запрещена при любых обстоятельствах.

Пояснение: Доступ к сведениям и разрешение конкретной операции — разные элементы режима защиты. Пункт 2.7 отдельно регулирует передачу документов между работниками. Нельзя заменять предусмотренное разрешение личным усмотрением даже при наличии у получателя служебной необходимости.

Вопрос #10

Работник получил разрешение ознакомиться с паспортом безопасности, но хочет сделать фотографию отдельных страниц для личного удобства. Какой подход обоснован?

Разрешить фотографирование автоматически, поскольку речь идёт лишь о нескольких страницах.

Считать фотографию незащищаемой, если на ней не виден титульный лист паспорта.

Проверить, разрешено ли создание копии и как должен быть защищён новый носитель сведений; право ознакомления само по себе не заменяет разрешение на копирование.

Считать фотографирование запрещённым даже тогда, когда оно прямо согласовано в установленном порядке.

Пояснение: Изображение страниц сохраняет защищаемое содержание и может оказаться на новом носителе. Для организаций, подпадающих под Положение № 1233, копирование требует предусмотренного разрешения. Даже законно созданная фотография должна использоваться при соблюдении режима доступа и защиты.