Prombez24.com | Билет №6

Вопрос #1

Как осуществляется обмен электронными документами с пометкой «Для служебного пользования» между участниками, присоединившимися к системам государственного или межведомственного электронного документооборота?

Через корпоративную электронную почту сторон с последующей регистрацией в соответствующих системах.

Через личные кабинеты исполнителей на любом сервисе, включённом в договор организации на связь.

Через предусмотренные системы с соблюдением правил соответствующего информационного взаимодействия.

Через общую облачную папку, адрес которой сообщается зарегистрированным участникам взаимодействия.

Пояснение: Участники соответствующего государственного или межведомственного взаимодействия обмениваются электронными документами через предусмотренные системы. Для выбора порядка учитывают присоединение участника к такой системе и сферу действия правил обмена. Нельзя подменять данный процесс произвольной передачей через доступный сервис. Одновременно сохраняются требования к разрешению операции и защите содержащихся в документе ограниченных сведений.

Вопрос #2

Как следует соотносить режим служебной информации ограниченного распространения с защитой персональных данных и коммерческой тайны?

Пометка ДСП автоматически отменяет требования к персональным данным и коммерческой тайне.

Это самостоятельные правовые режимы: при наличии соответствующих сведений необходимо учитывать требования каждого применимого закона.

Закон о коммерческой тайне распространяется на все паспорта безопасности независимо от сферы объекта.

Все персональные данные, внесённые в паспорт безопасности, автоматически становятся государственной тайной.

Пояснение: Правовые режимы различаются по основаниям и кругу обязанностей. Паспорт может содержать данные о работниках, сведения о мерах безопасности и иную информацию. Нельзя считать, что пометка одного режима отменяет специальные требования к другим видам охраняемых сведений.

Вопрос #3

Как ведётся учёт тиражированных документов с пометкой «Для служебного пользования» в федеральном органе исполнительной власти?

По числу сопроводительных писем.

По общему количеству отпечатанных листов.

По числу адресатов рассылки.

Поэкземплярно.

Пояснение: Письменное разрешение на тиражирование не отменяет поэкземплярного учёта размноженных документов. Учёт должен позволять связать изготовленные экземпляры с дальнейшим движением и хранением. Общее количество отпечатанных листов или адресатов само по себе не обеспечивает контроля экземпляров, в том числе оставленных у исполнителя и предназначенных для последующей отправки.

Вопрос #4

Как определяется бумажная или электронная форма копии паспорта образовательного объекта сферы Минпросвещения России для территориального органа безопасности?

По форме, которую использует орган — правообладатель объекта.

По решению организации, выполнившей разработку паспорта.

По согласованию с территориальным органом безопасности.

По выбору исполнителя, указанного в сопроводительном письме.

Пояснение: Бумажная или электронная форма копии согласуется с территориальным органом безопасности. Копия направляется с сопроводительным письмом. При подготовке комплекта необходимо согласовать формат заранее, проверить адресата и применимый порядок защиты. Самостоятельный выбор удобного исполнителю формата не подтверждает выполнение процедуры; электронная форма не отменяет конфиденциальности содержащихся в паспорте сведений.

Вопрос #5

В какой форме требуется разрешение соответствующего руководителя на тиражирование документов с пометкой «Для служебного пользования» в федеральном органе исполнительной власти?

В письменной форме.

В форме отметки печатавшего лица о выполненной операции.

В устной форме с фиксацией общего тиража.

В форме расписки получателя изготовленных экземпляров.

Пояснение: Для размножения предусмотрено письменное разрешение соответствующего руководителя. Общая норма о разрешении операций применяется вместе с этим специальным требованием. После разрешённого тиражирования документы учитываются поэкземплярно. Нельзя подменять предварительное разрешение регистрацией уже изготовленных копий или согласием лица, которому копия потребовалась.

Вопрос #6

Какие обязательные свойства должны иметь места хранения материальных документов с пометкой «Для служебного пользования» в федеральном органе исполнительной власти?

Находиться в охраняемом помещении и использоваться одним подразделением.

Опечатываться и размещаться в служебном кабинете хранителя.

Запираться и находиться в помещении с контролем доступа.

Надёжно запираться и опечатываться.

Пояснение: Места хранения материальных документов ДСП должны надёжно запираться и опечатываться. Контроль входа в кабинет дополняет эти меры, но не заменяет требования к шкафу, ящику или хранилищу. Хранящиеся документы учитываются, а выдача работникам фиксируется распиской. На практике важно контролировать не только физическое место, но и движение находящихся в нём экземпляров.

Вопрос #7

Как оценить использование общедоступного облачного хранилища для электронного документа ДСП в организации, на которую распространяется Положение № 1233?

Допустить размещение, если файл назван нейтрально и не содержит слова «паспорт».

Допустить размещение при условии, что ссылка будет передана только одному сотруднику.

Проверить соответствие выбранной системы применимым требованиям информационной безопасности и установленному порядку размещения документов, не допуская неправомерного доступа.

Считать любой интернет-сервис допустимым, поскольку документ существует в электронной форме.

Пояснение: Сам факт наличия пароля или закрытой ссылки ещё не подтверждает соответствие используемого решения требованиям защиты информации. Для электронных документов ДСП организация должна выбирать и применять предусмотренные средства и обеспечивать защиту от передачи лицам без права доступа.

Вопрос #8

Какие должностные лица должны быть определены в образовательной организации для обеспечения сохранности паспорта безопасности и иных защищаемых документов?

Уполномоченные утверждать изменения в содержании документов.

Уполномоченные определять круг получателей копий документов.

Ответственные за подготовку документов к согласованию.

Ответственные за хранение этих документов.

Пояснение: В образовательной организации определяют должностных лиц, отвечающих за хранение паспорта и других документов с ограниченными сведениями. Отдельно определяют лиц с правом доступа, предупреждают утечки и организуют подготовку. Для исполнения обязанности важно установить состав переданных хранителю документов и порядок выдачи. Назначение ответственного за иное мероприятие АТЗ не означает автоматического возложения функции хранения.

Вопрос #9

Когда допускается совместный учёт документов с пометкой «Для служебного пользования» с другими несекретными документами в федеральном органе исполнительной власти?

При хранении документов в одном административном здании.

При использовании одинакового срока хранения документов.

При передаче документов исполнителям одного подразделения.

При незначительном объёме документов ДСП.

Пояснение: Общее правило — отдельный учёт; при незначительном объёме допускается совместный. Поэтому нельзя объявлять самостоятельный журнал безусловным требованием для любой ситуации. Разрешённое объединение учёта не меняет режим документов: должны сохраняться необходимые сведения регистрации и исключаться ознакомление неуполномоченных лиц с охраняемым содержанием и реквизитами.

Вопрос #10

Какой порядок действий обоснован, если работник обнаружил доступ к защищаемому файлу у посторонних лиц?

Сохранить открытый доступ, пока не закончится ближайшая плановая проверка.

Принять меры к прекращению неправомерного доступа, сообщить уполномоченным лицам по установленному порядку и обеспечить выяснение обстоятельств и предупреждение последствий.

Считать отсутствие факта скачивания подтверждением отсутствия нарушения и ничего не предпринимать.

Удалить файл без согласования и без сохранения необходимых сведений об инциденте.

Пояснение: При выявленной открытой доступности первоочередная задача — устранить канал неправомерного доступа. Одновременно необходимо обеспечить обнаружение обстоятельств и предупреждение неблагоприятных последствий. Конкретный порядок информирования и фиксации происшествия устанавливается применимыми правилами организации.