Вопросы 81 - 90 | Защита служебной информации ограниченного распространения, содержащейся в паспорте безопасности

Вопрос #81

Кто обеспечивает сохранность экземпляра паспорта безопасности, хранящегося на торговом объекте?

Председатель комиссии и ответственный за антитеррористическую защищённость объекта.

Представитель территориального органа безопасности и ответственный за учёт копий.

Руководитель уполномоченного органа субъекта РФ и регистратор документа.

Разработчик паспорта и председатель комиссии по его согласованию.

Пояснение: Сохранность экземпляра на торговом объекте обеспечивают председатель комиссии и должностное лицо, ответственное за антитеррористическую защищённость. Отдельный экземпляр передаётся уполномоченному органу субъекта РФ. Для исполнения обязанности организуют место хранения, доступ и движение документов на объекте. Передача экземпляра внешнему органу не переносит на него ответственность за сохранность оставшегося комплекта.

Вопрос #82

В какой форме создаются документы с пометкой «Для служебного пользования» в федеральном органе исполнительной власти?

В электронной форме после изготовления и передачи подписанного бумажного экземпляра хранителю.

В электронной форме, а при служебной необходимости — на бумажных и иных материальных носителях с учётом инструкции.

На бумаге для внутренней работы и в электронной форме после снятия ограничительной пометки.

Первоначально на бумаге, после чего допускается изготовление рабочих электронных изображений.

Пояснение: Документы ДСП могут создаваться как электронные; при служебной необходимости используются бумажные и иные материальные носители с учётом инструкции по делопроизводству. Предварительное изготовление бумаги не является общим условием электронного документа. Вместе с тем электронная форма требует соответствующих средств обработки, ограничения доступа и учёта. Распечатка электронного документа выполняется по разрешительному порядку, а не по технической доступности принтера.

Вопрос #83

Какие средства могут применяться для изготовления, обработки и хранения электронных документов с пометкой «Для служебного пользования» федерального органа исполнительной власти?

Лицензионные системы хранения и другие решения, если провайдер предусмотрел восстановление удалённых пользователем файлов.

Системы электронного документооборота и другие программные или программно-аппаратные решения, отвечающие установленным требованиям защиты.

Корпоративные файловые ресурсы и другие решения, если пользователи подписали обязательства о сохранении конфиденциальности.

Системы электронного документооборота и другие решения, выбор которых подтверждён действующим договором технической поддержки.

Пояснение: Допустимы системы электронного документооборота и другие программные или программно-аппаратные решения, отвечающие требованиям информационной безопасности и предусмотренным требованиям защиты информации. Конкретная марка продукта не установлена. До использования оценивают применимость требований к организации и системе, защищённость обработки, хранения и обмена. Лицензия на программу или договор поддержки подтверждают иные свойства и сами по себе не удостоверяют выполнение требований защиты.

Вопрос #84

Как осуществляется обмен электронными документами с пометкой «Для служебного пользования» между участниками, присоединившимися к системам государственного или межведомственного электронного документооборота?

Через корпоративную электронную почту сторон с последующей регистрацией в соответствующих системах.

Через личные кабинеты исполнителей на любом сервисе, включённом в договор организации на связь.

Через предусмотренные системы с соблюдением правил соответствующего информационного взаимодействия.

Через общую облачную папку, адрес которой сообщается зарегистрированным участникам взаимодействия.

Пояснение: Участники соответствующего государственного или межведомственного взаимодействия обмениваются электронными документами через предусмотренные системы. Для выбора порядка учитывают присоединение участника к такой системе и сферу действия правил обмена. Нельзя подменять данный процесс произвольной передачей через доступный сервис. Одновременно сохраняются требования к разрешению операции и защите содержащихся в документе ограниченных сведений.

Вопрос #85

Какие условия необходимо проверить до передачи электронного документа с пометкой «Для служебного пользования» федерального органа исполнительной власти через выбранный сервис?

Наличие служебного задания, свободного места у получателя и сохранение пометки ДСП в названии файла.

Наличие электронной подписи, подтверждение доставки и сохранение бумажного экземпляра у отправителя.

Разрешение операции, полномочия получателя и соответствие используемого решения требованиям защиты информации.

Наличие учётной записи получателя, платного тарифа и возможности удалить исходящее сообщение после отправки.

Пояснение: До электронной передачи проверяют разрешение операции, право адресата на получение сведений и допустимость используемых средств обработки и обмена. Служебное задание или техническая доставка не подтверждают выполнения этих условий. Если выбранный сервис не оценён на соответствие требованиям, операцию организуют через установленное решение. Такой подход позволяет безопасно выполнять служебные задачи без произвольного использования личных ресурсов.

Вопрос #86

По какому критерию оценивается допустимость программного решения для хранения электронных документов с пометкой «Для служебного пользования» федерального органа исполнительной власти?

По соответствию применимым требованиям информационной безопасности и защиты информации.

По ответственности провайдера за нарушение конфиденциальности, установленной в тарифном договоре.

По наличию у поставщика действующей гарантии и круглосуточной технической поддержки.

По числу государственных организаций, использующих аналогичное программное решение.

Пояснение: Решение для работы с электронными документами ДСП оценивается по применимым требованиям информационной безопасности и защиты информации. Популярность, гарантия, поддержка и договорная ответственность провайдера не подтверждают такого соответствия. Проверять нужно условия обработки, хранения и обмена в выбранном решении. Это позволяет определить допустимость конкретного сервиса, не вводя вымышленный запрет на всё программное обеспечение коммерческого происхождения.

Вопрос #87

Какой результат обеспечивает разграничение доступа к электронным защищаемым сведениям?

Предоставление одинаковых прав всем зарегистрированным пользователям рабочей сети.

Предоставление права чтения каждому сотруднику при сохранении права изменения у хранителя.

Предотвращение изменения файла при сохранении возможности его копирования любым пользователем.

Предотвращение доступа и передачи лицам, не имеющим права на сведения.

Пояснение: Сам факт регистрации в корпоративной сети не означает права на каждый документ. Разграничение должно соответствовать полномочиям пользователя и предотвращать передачу неуполномоченным лицам. Конкретные механизмы выбираются по применимым требованиям и устройству системы; оценка результата проводится по фактическим возможностям чтения, копирования и предоставления сведений.

Вопрос #88

Какая задача защиты информации позволяет своевременно выявить уже совершённое нарушение доступа?

Ознакомление пользователей с перечнем охраняемых сведений.

Регистрация наименований поступающих документов.

Обнаружение фактов несанкционированного доступа.

Утверждение перечня допущенных должностных лиц.

Пояснение: Предотвращение доступа и обнаружение уже совершённых нарушений — разные задачи. Одних разрешений пользователей недостаточно для уверенности, что несанкционированных обращений не было. Способы обнаружения определяются применимыми требованиями и системой, но организация должна иметь возможность своевременно установить нарушение и перейти к предусмотренному реагированию.

Вопрос #89

Какую возможность необходимо обеспечить в отношении информации, изменённой или уничтоженной вследствие несанкционированного доступа?

Восстановление после определения виновного пользователя.

Незамедлительное восстановление информации.

Восстановление после завершения расследования нарушения.

Восстановление при очередном плановом обновлении системы.

Пояснение: Защита направлена не только на конфиденциальность, но и на сохранность и возможность восстановления информации. Нельзя считать систему достаточной, если она препятствует чтению посторонними, но не позволяет восстановить документ после неправомерного воздействия. Конкретные средства восстановления определяют по условиям системы и применимым требованиям, не устанавливая произвольных универсальных технических рецептов.

Вопрос #90

Какой характер контроля защищённости информации обеспечивает обладатель при исполнении обязанностей по её защите?

Как проверка перед плановым прекращением эксплуатации системы.

Как проверка после получения сообщения о состоявшемся разглашении.

Как проверка перед вводом системы с повторением после замены оператора.

Как постоянный контроль обеспечиваемого уровня защищённости.

Пояснение: Однократная настройка не гарантирует неизменности прав, состава пользователей и способов обработки. Закон предусматривает постоянный контроль. Он должен позволять выявлять отклонения и учитывать изменения условий работы. Формы и процедуры контроля определяются применимыми требованиями; нормативная обязанность не сводится к одному универсальному ежегодному мероприятию.