Вопросы 21 - 30 | Защита служебной информации ограниченного распространения, содержащейся в паспорте безопасности

Вопрос #21

Как обращаться с приложением к паспорту безопасности, если оно содержит сведения ограниченного распространения?

Считать приложение общедоступным, поскольку его содержание отделено от основного текста паспорта.

Защищать соответствующее приложение как носитель ограниченных сведений независимо от того, приложено ли оно к основному экземпляру.

Ограничивать доступ только к страницам приложения с подписями должностных лиц.

Снимать ограничения при переносе приложения в отдельный электронный файл.

Пояснение: Режим следует за защищаемым содержанием, а не только за названием файла или местом его хранения. Положение № 1233 прямо регулирует пометки на приложениях и отдельных защищаемых частях документа. Для паспортов образовательных объектов действует дополнительное отраслевое требование об ограниченном распространении.

Вопрос #22

Каков правовой статус служебных сведений о защищённости места массового пребывания людей, содержащихся в акте обследования и категорирования?

Архивная информация, ограничение которой возникает после передачи акта на постоянное хранение.

Рабочая информация комиссии, доступ к которой ограничивается после утверждения паспорта.

Служебная информация ограниченного распространения, подлежащая защите.

Общедоступная информация о состоянии объекта, предназначенная для информирования посетителей.

Пояснение: Ограниченные служебные сведения подлежат защите уже при обследовании и категорировании места массового пребывания людей. Они могут содержаться в акте, других документах и на иных носителях. Поэтому организацию доступа и хранения не откладывают до утверждения паспорта. В рабочем процессе учитывают весь массив соответствующей информации, включая подготовленные комиссией материалы, а не один окончательный документ.

Вопрос #23

Какое место занимают приложения в составе паспорта безопасности гостиницы?

Являются дополнительными копиями, которые приобретают режим паспорта после отдельной регистрации у получателя.

Являются самостоятельными справочными материалами, доступ к которым определяется наличием собственной подписи.

Являются рабочими материалами разработчика и охраняются до передачи паспорта на согласование.

Являются неотъемлемой частью паспорта и требуют защиты содержащихся в них ограниченных сведений.

Пояснение: Паспорт гостиницы содержит служебную информацию ограниченного распространения, а приложения входят в его состав. Отделение файла или бумажного приложения не превращает охраняемые сведения в открытые. До передачи следует проверить полномочия получателя и применимый порядок обращения; формат носителя не отменяет необходимости защиты.

Вопрос #24

Как оформляются изменения паспорта безопасности образовательного объекта сферы деятельности Минпросвещения России?

Вносятся в экземпляр правообладателя, а рабочие экземпляры заменяются при очередной проверке.

Прилагаются ко всем экземплярам с указанием причин и дат внесения.

Отражаются в сопроводительном письме, которое хранится отдельно от экземпляров паспорта.

Вносятся в экземпляр на объекте, а остальным адресатам сообщается дата актуализации.

Пояснение: Изменения прилагаются ко всем экземплярам паспорта с указанием причин и дат внесения. Это позволяет определить действующее содержание каждого комплекта. Изменения также могут содержать ограниченные сведения, поэтому передаются по применимому защищённому порядку. При завершении актуализации необходимо проверить, что используемые экземпляры согласованы между собой; сообщение о факте обновления не заменяет самих изменений.

Вопрос #25

Для чего в организации определяют круг работников, имеющих право доступа к защищаемым сведениям паспорта?

Чтобы все сотрудники организации могли знакомиться с паспортом в рабочее время.

Чтобы обеспечить доступ лицам, которым сведения необходимы для выполнения порученных функций, и исключить неправомерное ознакомление.

Чтобы предоставить право самостоятельного тиражирования каждому включённому в список сотруднику.

Чтобы заменить процедуру хранения паспорта устным предупреждением о конфиденциальности.

Пояснение: Определение круга допущенных лиц — мера управления доступом. Право ознакомиться со сведениями не является автоматическим разрешением делать копии или передавать документ третьим лицам. Объём полномочий работника устанавливают по его задачам и применимому порядку.

Вопрос #26

Какие должностные лица должны быть определены в образовательной организации для обеспечения сохранности паспорта безопасности и иных защищаемых документов?

Уполномоченные утверждать изменения в содержании документов.

Уполномоченные определять круг получателей копий документов.

Ответственные за подготовку документов к согласованию.

Ответственные за хранение этих документов.

Пояснение: В образовательной организации определяют должностных лиц, отвечающих за хранение паспорта и других документов с ограниченными сведениями. Отдельно определяют лиц с правом доступа, предупреждают утечки и организуют подготовку. Для исполнения обязанности важно установить состав переданных хранителю документов и порядок выдачи. Назначение ответственного за иное мероприятие АТЗ не означает автоматического возложения функции хранения.

Вопрос #27

Как определяется право должностного лица образовательной организации на доступ к ограниченным сведениям паспорта безопасности?

Наличием у работника права входа в помещение, где хранится паспорт.

Принадлежностью к установленному кругу должностных лиц с правом доступа.

Участием работника в общей подготовке к действиям при террористической угрозе.

Наличием у работника действующего трудового договора с организацией.

Пояснение: Круг должностных лиц с правом доступа должен быть определён организацией. Наличие трудового договора, пройденного инструктажа или ключа от помещения не заменяет этого решения. При выдаче документа проверяют полномочия конкретного получателя и установленный порядок ознакомления. Подготовка по защите сведений помогает соблюдать режим, но не даёт неограниченного доступа ко всем документам организации.

Вопрос #28

Какое разграничение доступа к сведениям паспорта безопасности необходимо обеспечить на объекте высшего образования?

Доступ всем работникам, прошедшим общий инструктаж по антитеррористической безопасности.

Доступ всем работникам подразделения, участвовавшего в подготовке паспорта.

Доступ всем зарегистрированным пользователям внутренней информационной сети.

Доступ в пределах установленного права соответствующих должностных лиц и работников.

Пояснение: Ограничение доступа должно действовать фактически, а не сводиться к названию каталога или предупреждению. Необходимо проверить, кто может читать и копировать документ, и устранить необоснованные разрешения. Конкретные настройки определяются используемой системой и локальным порядком, но результат должен исключать доступ лиц без соответствующего права.

Вопрос #29

Какие обязанности должны быть определены для допущенных к защищаемым сведениям работников организации сферы культуры?

Обязанности хранителя паспорта, которому передаются все функции остальных допущенных работников.

Обязанности по работе со сведениями, включая функции ответственных за хранение документов и носителей.

Обязанности разработчика паспорта, действующие после передачи документа организации.

Обязанности участников комиссии, действующие до завершения категорирования объекта.

Пояснение: Для допущенных лиц определяют обязанности по работе с ограниченными сведениями, в том числе обязанности ответственных за хранение паспорта, других документов и носителей. Назначение хранителя не освобождает пользователей от соблюдения правил обращения. Практически нужно разграничить полномочия на ознакомление, использование, копирование и передачу, чтобы техническая возможность выполнить операцию не воспринималась как разрешение её совершить.

Вопрос #30

Что необходимо установить в медицинской организации для регламентации операций со служебной информацией ограниченного распространения?

Перечень документов с охраняемыми сведениями.

Порядок работы с этой информацией.

Перечень допущенных к сведениям работников.

График проверки наличия материальных носителей.

Пояснение: Перечень допущенных работников отвечает на вопрос, кто вправе работать со сведениями, но не описывает порядок работы. Отраслевые требования отдельно предусматривают установление соответствующих процедур. Они должны охватывать используемые документы и носители, хранение, предоставление, контроль и обязанности; нельзя подменить организацию процесса одним списком фамилий.