PromBez
24
.com
Подготовка специалистов к аттестации и проверке знаний
Пройдите новый тест Минприроды по охотминимуму
Меню
База НПА
Обратная связь
Обновления
Проверить
Сформировать протокол
Назад к билетам
Билет №2 | Защита служебной информации ограниченного распространения, содержащейся в паспорте безопасности
Вопрос #1
В течение какого периода организация обязана обеспечивать сохранность архивных документов?
До утверждения руководителем плана освобождения архивных помещений.
До завершения текущей работы по вопросам, которым посвящены документы.
В течение установленных законодательством и применимыми перечнями сроков хранения.
До получения подтверждения, что у контрагента имеется другой экземпляр.
Пояснение: Обязанность обеспечивать сохранность архивных документов в течение установленных сроков относится к организациям, включая частные. Хозяйственное неудобство само по себе не отменяет срок. Перед уничтожением необходимо определить применимые требования и законное основание выбытия. Наличие чужой копии не подтверждает выполнение собственной обязанности по хранению.
Вопрос #2
В чём заключается различие между предоставлением и распространением информации в Федеральном законе № 149-ФЗ?
Предоставление касается передачи определённому кругу лиц, а распространение — неопределённому кругу лиц.
Предоставление относится только к бумажным документам, а распространение — только к интернету.
Предоставление всегда осуществляется бесплатно, а распространение предполагает оплату.
Предоставление производится исключительно внутри организации, а распространение — при любой пересылке вне организации.
Пояснение: Закон разделяет адресное предоставление информации конкретному кругу лиц и её распространение среди неопределённого круга. Такое различие важно при оценке отправки паспорта определённому получателю и его публикации на общедоступном ресурсе. При этом обе операции с ограниченными сведениями должны иметь соответствующие основания.
Вопрос #3
Какие признаки документа с пометкой «Для служебного пользования» федерального органа исполнительной власти необходимо учитывать при отборе к уничтожению наряду с архивными сроками и процедурой?
Завершение исполнения поручения и наличие электронной копии.
Замену документа новой редакцией и подтверждение её получения адресатами.
Окончание календарного года и передачу материалов новому исполнителю.
Утрату практического значения и отсутствие исторической ценности.
Пояснение: К уничтожению по данной процедуре относятся материалы, утратившие практическое значение и не имеющие исторической ценности. Дополнительно соблюдаются архивные требования, сроки хранения и установленное основание уничтожения. Завершение поручения или появление новой редакции не позволяет самостоятельно избавиться от прежнего документа. Перед отбором нужно определить его ценность и срок, после разрешённого уничтожения — оформить учётное выбытие.
Вопрос #4
Какой подход к уничтожению служебных документов ограниченного распространения отвечает установленному федеральному порядку?
Уничтожать их при исчезновении текущей необходимости без учёта архивной ценности и оформления.
Сначала установить законные основания и порядок уничтожения, затем исключить возможность восстановления содержания и оформить предусмотренные учётные отметки.
Ограничиться удалением файла из видимой папки компьютера без проверки остаточных данных.
Передавать ненужные документы стороннему лицу без подтверждения права доступа.
Пояснение: Документы нельзя уничтожать только потому, что они больше не нужны текущему исполнителю: учитываются предусмотренный порядок, сроки хранения и архивная ценность. Для уничтожения требуются меры, исключающие восстановление содержания, с оформлением предусмотренных организацией учётных действий.
Вопрос #5
Почему простое удаление ярлыка или ссылки на электронный документ не является надлежащим уничтожением защищаемой информации?
Потому что при таком действии содержимое файла и возможные копии могут сохраняться на носителях и оставаться доступными.
Потому что уничтожение документов допускается только до их регистрации.
Потому что хранение электронных документов запрещено при наличии бумажных экземпляров.
Потому что после удаления ярлыка файл автоматически переводится в категорию государственной тайны.
Пояснение: Удаление ярлыка убирает лишь способ обращения к файлу и не гарантирует удаления самого содержания. Применимый порядок уничтожения электронных документов ДСП требует такого воздействия на данные или носитель, которое исключает считывание либо восстановление, а также соблюдения правил оформления уничтожения.
Вопрос #6
Какой результат требуется при физическом уничтожении электронного носителя с документами с пометкой «Для служебного пользования» федерального органа исполнительной власти?
Повреждение корпуса, исключающее повторную установку носителя в штатный разъём.
Нарушение целостности, исключающее считывание или восстановление данных.
Удаление маркировки, исключающее определение назначения носителя по внешним признакам.
Повреждение внешнего интерфейса, исключающее подключение обычным кабелем.
Пояснение: Физическое воздействие должно исключить считывание или восстановление данных, а не только затруднить обычное подключение. Положение также предусматривает требования к средствам уничтожения и допускает соответствующее удаление остаточной информации. Выбор операции производится по установленной процедуре; повреждение корпуса само по себе не доказывает требуемого результата.
Вопрос #7
Сотрудник переходит в другое подразделение и больше не нуждается в сведениях паспорта. Что необходимо проверить при изменении его служебных функций?
Сохранить прежний доступ независимо от новых обязанностей.
Наличие действующего основания для доступа и соответствие предоставленных полномочий новым задачам; исключить неправомерный доступ.
Предоставить сотруднику право самому выбирать новых получателей паспорта.
Перевести все документы, к которым он ранее имел доступ, в общую папку.
Пояснение: Доступ к защищаемой информации должен соотноситься с служебными функциями и установленным кругом допущенных лиц. Изменение должностных задач требует оценки необходимости прежних полномочий. Закон предусматривает предотвращение доступа лицам, не имеющим права на сведения.
Вопрос #8
Какое требование к защите информации остаётся невыполненным, если электронный документ защищён от изменения, но доступен для чтения лицам без права доступа?
Обеспечение возможности регистрации новой редакции документа.
Предотвращение несанкционированного доступа к сведениям.
Обеспечение возможности поиска документа по его реквизитам.
Предотвращение модификации сведений уполномоченным пользователем.
Пояснение: Защита от модификации относится к сохранности содержания, а конфиденциальность требует ограничения ознакомления и передачи. Нельзя подменять один результат другим. При проверке прав важно оценивать фактические операции, доступные пользователю: возможность прочитать или скопировать защищаемый файл может создать утечку даже при полностью заблокированном редактировании.
Вопрос #9
Где на сопроводительном письме к документам с пометкой «Для служебного пользования» федерального органа исполнительной власти размещают пометку и номер экземпляра при отсутствии исключений из нумерации?
В перечне приложений после названия документа.
В правом верхнем углу первой страницы письма.
На обороте последнего листа письма.
Под подписью лица, подписавшего письмо.
Пояснение: Пометка и номер экземпляра размещаются в правом верхнем углу первой страницы сопроводительного письма. На самом направляемом документе также должны быть соответствующие реквизиты. Отдельные исключения из нумерации предусмотрены для электронных документов и единственных собственноручно подписанных подлинников. Перед отправкой сопоставляют письмо, приложения и учётные данные, чтобы обозначения соответствовали фактически передаваемому комплекту.
Вопрос #10
Какие задачи защиты необходимо решить при выявлении доступности электронной копии паспорта лицам, не имеющим права на сведения?
Изготовить заверенную бумажную копию и назначить для неё отдельное защищённое место хранения.
Уточнить срок актуализации паспорта и включить обнаруженную копию в очередную рассылку.
Обновить название и формат файла, сохранив действующий порядок доступа пользователей.
Прекратить неправомерную доступность, установить обстоятельства и предупредить последствия нарушения.
Пояснение: Выявленное несоответствие требует устранить неправомерную доступность и определить обстоятельства нарушения, чтобы предупредить последствия. Проверку проводят уполномоченные лица по действующему порядку. Простая смена названия или формата не устраняет возможность чтения и копирования. При реагировании следует сохранить необходимые учётные сведения об инциденте, не создавая новых несанкционированных копий.
Назад к билетам
Сформировать протокол
Проверить