Вопросы 61 - 70 | Информационная безопасность в организации

Вопрос #61

Какие сведения о здоровье работника работодатель вправе запрашивать в связи с выполнением трудовой функции?

Любые медицинские сведения при наличии запроса руководителя подразделения.

Относящиеся к возможности выполнения трудовой функции.

Полную историю обращений работника за медицинской помощью.

Сведения о заболеваниях всех совместно проживающих родственников.

Вопрос #62

Когда обработка персональных данных считается осуществляемой без использования средств автоматизации?

Когда действия с данными о каждом субъекте выполняются при непосредственном участии человека.

Когда данные хранятся в пределах одного структурного подразделения.

Когда при работе не применяется электронная подпись.

Когда документы распечатаны после их обработки в любой информационной системе.

Вопрос #63

Как должна обеспечиваться сохранность материальных носителей при неавтоматизированной обработке персональных данных?

Размещением всех документов в общем помещении без выделения мест хранения.

Сохранением одной общей папки для данных с несовместимыми целями обработки.

Передачей документов любому работнику для хранения на его усмотрение.

Определением мест хранения и мер, исключающих несанкционированный доступ.

Вопрос #64

Что представляет собой информационная система персональных данных (ИСПДн)?

Комплект бумажных личных дел без средств электронной обработки.

Любая локальная сеть, даже если персональные данные в ней не обрабатываются.

Любой компьютер, установленный на территории организации.

Базы персональных данных и обеспечивающие их обработку технологии и технические средства.

Вопрос #65

Сколько уровней защищенности персональных данных установлено для их обработки в информационных системах?

Четыре уровня.

Два уровня.

Три уровня.

Пять уровней.

Вопрос #66

При каком условии информационная система персональных данных относится к системам, обрабатывающим персональные данные сотрудников оператора?

Если в системе обрабатываются сведения о действующих и бывших работниках оператора.

Если в системе обрабатываются персональные данные исключительно сотрудников оператора.

Если система предназначена для кадрового учёта и содержит данные работников и соискателей.

Если в системе обрабатываются данные сотрудников оператора и работников подрядных организаций.

Вопрос #67

Как выбирается состав мер безопасности персональных данных в информационной системе?

По наибольшему числу функций в приобретаемом защитном продукте.

По одинаковому списку настроек для всех систем любого назначения.

По уровню защищенности и актуальным угрозам.

По наличию у пользователей навыков самостоятельного администрирования.

Вопрос #68

Когда должна оцениваться эффективность принимаемых мер безопасности персональных данных относительно ввода системы в эксплуатацию?

После завершения первого календарного года эксплуатации системы.

После исчерпания гарантийного срока установленного оборудования.

До ввода системы в эксплуатацию.

После первого подтвержденного обращения субъекта с жалобой.

Вопрос #69

Для чего в информационной системе персональных данных устанавливают правила доступа и регистрируют действия с данными?

Для замены проверки законности обработки фактом входа в систему.

Для освобождения оператора от обязанности восстанавливать поврежденные данные.

Для разграничения полномочий и контроля действий.

Для предоставления всем пользователям одинакового доступа к сведениям.

Вопрос #70

Каково общее правило уведомления Роскомнадзора об обработке персональных данных?

Уведомление требуется после достижения установленного оператором числа записей.

Уведомление заменяется публикацией политики на сайте организации.

Оператор уведомляет до начала обработки, кроме предусмотренных законом случаев.

Уведомление направляется после первого запроса субъекта персональных данных.