Вопросы 171 - 180 | Информационная безопасность в организации

Вопрос #171

Что необходимо после выполнения корректирующих мер по результатам инцидента?

Проверить их результативность и при необходимости уточнить защиту и подготовку работников.

Считать отсутствие новых жалоб достаточным подтверждением устранения причин.

Отменить регистрацию похожих событий, чтобы исключить повторные уведомления.

Закрыть вопрос по факту выпуска новой инструкции независимо от ее выполнения.

Вопрос #172

Какова основная задача внутреннего контроля обработки и защиты персональных данных?

Перенести обязанности оператора на проверяющего сотрудника.

Проверить соблюдение требований и выявить недостатки.

Подтвердить наличие документов независимо от фактических действий.

Заменить техническую защиту периодическими опросами работников.

Вопрос #173

С какой периодичностью должен проводиться контроль выполнения требований к защите персональных данных при их обработке в информационных системах?

Не реже одного раза в год.

Не реже одного раза в два года.

Не реже одного раза в три года.

Не реже одного раза в пять лет.

Вопрос #174

Как должны проводиться технические проверки защищенности, способные повлиять на работу системы?

С использованием любых рабочих данных без ограничения доступа проверяющих.

По инициативе любого пользователя, имеющего доступ к сети.

Без уведомления ответственных за эксплуатацию независимо от риска остановки.

По согласованному плану с установленными полномочиями, границами и мерами ограничения воздействия.

Вопрос #175

Какие требования применяются к защите информации в муниципальных информационных системах, если законодательством Российской Федерации не установлено иное?

Требования к защите персональных данных по постановлению № 1119 как единый режим для всех муниципальных систем.

Требования по защите государственной тайны независимо от режима содержащихся в системе сведений.

Требования безопасности значимых объектов критической информационной инфраструктуры (КИИ) по факту управления системой органом местного самоуправления.

Требования о защите информации, утверждённые приказом ФСТЭК России от 11.04.2025 № 117.

Вопрос #176

С какой периодичностью должна проводиться оценка знаний пользователей по вопросам защиты информации в государственных информационных системах?

Не реже одного раза в два года или после обновления средств защиты информации.

Не реже одного раза в три года или после плановой проверки защищённости информационной системы.

Не реже одного раза в три года или после компьютерного инцидента у оператора.

Не реже одного раза в пять лет или после изменения класса защищённости информационной системы.

Вопрос #177

Достаточно ли наличия компьютерной сети для признания любой организации субъектом критической информационной инфраструктуры?

Да, если сеть объединяет более одного структурного подразделения.

Нет, субъектами могут быть исключительно федеральные органы власти.

Да, если организация обрабатывает сведения о своих работниках.

Нет, необходимы признаки субъекта и объектов, установленные Законом № 187-ФЗ.

Вопрос #178

Какой объект критической информационной инфраструктуры является значимым?

Объект с присвоенной категорией значимости, включенный в предусмотренный законом реестр.

Любая система, которую руководитель назвал важной для текущей работы.

Любая база, содержащая более одной категории персональных данных.

Любое оборудование, обеспечивающее выход организации в интернет.

Вопрос #179

Какое действие может повлечь административную ответственность за разглашение информации с ограниченным доступом?

Разглашение работником сведений, доступ к которым ограничен федеральным законом и которые стали известны ему при исполнении служебных обязанностей.

Неправомерное получение работником охраняемой законом информации без её последующего разглашения.

Нарушение работником установленного порядка хранения конфиденциальных документов без раскрытия их содержания.

Предоставление работником охраняемых законом сведений лицу, имеющему законное право на их получение.

Вопрос #180

Что необходимо учитывать при привлечении работника к дисциплинарной ответственности за нарушение правил защиты информации?

Виновность, трудовые обязанности и установленную процедуру.

Одно предположение администратора без установления обстоятельств.

Возможность заменить предусмотренные законом взыскания произвольным денежным штрафом.

Факт любого технического сбоя независимо от обязанностей работника.