Вопросы 21 - 30 | Информационная безопасность в организации

Вопрос #21

Какие последствия утечки персональных данных необходимо учитывать наряду с убытками самой организации?

Изменение количества подразделений, которым разрешена обработка данных.

Нарушение прав субъектов и риск использования раскрытых сведений для мошенничества.

Изменение стоимости оборудования, на котором ранее хранились сведения.

Увеличение объёма внутренних документов, оформляемых по результатам проверки.

Вопрос #22

В чем состоит роль работника в обеспечении информационной безопасности независимо от его профессии?

Соблюдать правила и сообщать о признаках нарушений.

Подтверждать безопасность внешних сервисов перед их использованием организацией.

Определять правовые основания обработки сведений для всех подразделений.

Самостоятельно выбирать средства защиты для используемых информационных систем.

Вопрос #23

От чего зависит состав обязательных требований к защите информации в организации?

От класса приобретённых средств защиты, который сам по себе определяет правовой режим всех систем.

От перечня требований, выбранного поставщиком программ при установке системы.

От присвоенного внутри организации грифа, который заменяет оценку законодательных оснований.

От информации, условий обработки и правового статуса систем.

Вопрос #24

В каких пределах обладатель информации вправе устанавливать условия доступа к ней?

В пределах правил, самостоятельно выбранных владельцем технического оборудования.

С соблюдением требований закона и прав других лиц.

В зависимости от наличия у получателя корпоративной электронной почты.

В соответствии с фактической возможностью получателя открыть документ.

Вопрос #25

Какой подход следует применять при выборе комплекса мер обеспечения информационной безопасности в организации?

Определять меры на основании технического аудита информационных систем и рекомендаций производителей средств защиты.

Формировать комплекс мер с учётом действующих внутренних регламентов и опыта организаций аналогичного профиля.

Выбирать меры с учётом рисков информационной безопасности, особенностей деятельности организации и применимых требований к защите информации.

Определять меры исходя из возможностей используемых информационных систем и предусмотренного бюджета на обеспечение безопасности.

Вопрос #26

Какой орган осуществляет функции уполномоченного органа по защите прав субъектов персональных данных?

Федеральная служба по аккредитации.

Федеральная служба по техническому и экспортному контролю.

Федеральное агентство по техническому регулированию и метрологии.

Роскомнадзор.

Вопрос #27

Какое решение руководства создает основу для распределения обязанностей в сфере информационной безопасности?

Закрепление права каждого подразделения самостоятельно устанавливать общие правила доступа.

Передача всех вопросов безопасности поставщику антивирусного программного обеспечения.

Назначение администратора без определения его задач и подотчетности.

Определение ответственных ролей, полномочий и порядка взаимодействия подразделений.

Вопрос #28

Как изменяется ответственность оператора перед субъектом при поручении обработки персональных данных другому лицу?

Она распределяется в зависимости от количества работников у сторон договора.

Она прекращается после передачи исполнителю копии политики обработки.

Она полностью переходит к исполнителю с даты заключения договора.

Оператор сохраняет ответственность перед субъектом.

Вопрос #29

Какое назначение предусмотрено для оператора персональных данных, являющегося юридическим лицом?

Назначение ответственного за согласование каждого входящего электронного письма.

Назначение ответственного за организацию обработки персональных данных.

Назначение отдельного оператора для каждой категории персональных данных.

Назначение внешнего аудитора для постоянного управления кадровыми документами.

Вопрос #30

Кому подотчетно лицо, ответственное за организацию обработки персональных данных в юридическом лице?

Исполнительному органу организации, являющейся оператором.

Поставщику программного обеспечения для обработки данных.

Любому руководителю подразделения, передающего персональные данные.

Представителю каждого субъекта, сведения о котором обрабатываются.