Вопросы 91 - 100 | Защита служебной информации ограниченного распространения, содержащейся в паспорте безопасности

Вопрос #91

Какое требование к защите информации остаётся невыполненным, если электронный документ защищён от изменения, но доступен для чтения лицам без права доступа?

Обеспечение возможности регистрации новой редакции документа.

Предотвращение несанкционированного доступа к сведениям.

Обеспечение возможности поиска документа по его реквизитам.

Предотвращение модификации сведений уполномоченным пользователем.

Пояснение: Защита от модификации относится к сохранности содержания, а конфиденциальность требует ограничения ознакомления и передачи. Нельзя подменять один результат другим. При проверке прав важно оценивать фактические операции, доступные пользователю: возможность прочитать или скопировать защищаемый файл может создать утечку даже при полностью заблокированном редактировании.

Вопрос #92

Какой признак определяет необходимость защиты фотографии или электронной копии документа об антитеррористической защищённости медицинского объекта?

Наличие в ней служебной информации ограниченного распространения.

Использование копии в переписке с внешней организацией.

Присвоение копии отдельного исходящего регистрационного номера.

Наличие на копии собственной подписи утверждающего лица.

Пояснение: Отраслевой порядок охватывает сведения в иных документах и на других материальных носителях. Способ фиксации не устраняет конфиденциальность содержания. Право прочитать документ не означает права создавать и распространять его изображения; возможность копирования и передачи оценивается отдельно по предоставленным полномочиям и установленным процедурам.

Вопрос #93

Какие меры обязан принимать оператор для безопасности персональных данных при их обработке?

Меры договорной конфиденциальности и ознакомление работников с ответственностью.

Меры ограничения доступа в помещения и маркировки бумажных документов.

Меры контроля выдачи носителей и проверки присутствия уполномоченных работников.

Необходимые правовые, организационные и технические меры или обеспечивать их принятие.

Пояснение: Сведения о работниках могут одновременно находиться в защищаемом паспорте и быть персональными данными. Оператор обязан обеспечить предусмотренные меры против неправомерного или случайного доступа и других неправомерных действий. Общая пометка на документе не подменяет организацию безопасности обработки; конкретный набор мер зависит от применимых требований и условий обработки.

Вопрос #94

Какой объём учёта действий с персональными данными должен обеспечиваться в информационной системе?

Регистрация и учёт действий по внешней передаче персональных данных.

Регистрация и учёт действий по созданию учётных записей пользователей.

Регистрация и учёт всех действий с персональными данными.

Регистрация и учёт действий по изменению реквизитов документов с данными.

Пояснение: В информационной системе устанавливают правила доступа к персональным данным и обеспечивают регистрацию и учёт всех действий с ними. Учёт внешней передачи или изменения реквизитов охватывает лишь отдельные операции. Прослеживаемость нужна и для проверки правомерности обращения к данным. Сами сведения о действиях пользователей также используются в пределах полномочий и установленного порядка доступа.

Вопрос #95

Какой результат должно обеспечить уничтожение электронных документов с пометкой «Для служебного пользования» федерального органа исполнительной власти?

Исчезновение имени документа из списка ранее открытых файлов.

Исключение считывания или восстановления уничтожаемых данных предусмотренными способами.

Исключение записи о документе из электронного журнала регистрации.

Исчезновение ссылки на документ из рабочего каталога пользователя.

Пояснение: При уничтожении необходимо исключить считывание или восстановление данных предусмотренными способами. Удаление ярлыка, названия в списке или регистрационной записи не уничтожает само содержание. Для электронной информации применяют надлежащее физическое уничтожение носителя либо удаление остаточной информации. Выбранная операция должна соответствовать законному основанию уничтожения, локальному порядку и необходимому учётному оформлению.

Вопрос #96

Какой результат требуется при физическом уничтожении электронного носителя с документами с пометкой «Для служебного пользования» федерального органа исполнительной власти?

Повреждение корпуса, исключающее повторную установку носителя в штатный разъём.

Нарушение целостности, исключающее считывание или восстановление данных.

Удаление маркировки, исключающее определение назначения носителя по внешним признакам.

Повреждение внешнего интерфейса, исключающее подключение обычным кабелем.

Пояснение: Физическое воздействие должно исключить считывание или восстановление данных, а не только затруднить обычное подключение. Положение также предусматривает требования к средствам уничтожения и допускает соответствующее удаление остаточной информации. Выбор операции производится по установленной процедуре; повреждение корпуса само по себе не доказывает требуемого результата.

Вопрос #97

Какому требованию должны отвечать устройства, применяемые для уничтожения электронных документов с пометкой «Для служебного пользования» федерального органа исполнительной власти?

Иметь действующую гарантию изготовителя на используемый способ уничтожения.

Иметь заключение обслуживающей организации о технической исправности.

Иметь сертификацию по требованиям безопасности информации.

Иметь подтверждённую производителем производительность обработки носителей.

Пояснение: Для уничтожения электронных документов ДСП предусмотрены устройства, сертифицированные по требованиям безопасности информации. Проверяют именно соответствующее подтверждение, а не гарантию или заявленную производительность. Уничтожение должно исключать считывание либо восстановление данных. Наличие подходящего устройства не отменяет отбора документов, соблюдения сроков хранения, законного основания процедуры и предусмотренных отметок в учётных формах.

Вопрос #98

Какой порядок действий обоснован, если работник обнаружил доступ к защищаемому файлу у посторонних лиц?

Сохранить открытый доступ, пока не закончится ближайшая плановая проверка.

Принять меры к прекращению неправомерного доступа, сообщить уполномоченным лицам по установленному порядку и обеспечить выяснение обстоятельств и предупреждение последствий.

Считать отсутствие факта скачивания подтверждением отсутствия нарушения и ничего не предпринимать.

Удалить файл без согласования и без сохранения необходимых сведений об инциденте.

Пояснение: При выявленной открытой доступности первоочередная задача — устранить канал неправомерного доступа. Одновременно необходимо обеспечить обнаружение обстоятельств и предупреждение неблагоприятных последствий. Конкретный порядок информирования и фиксации происшествия устанавливается применимыми правилами организации.

Вопрос #99

Какие задачи защиты необходимо решить при выявлении доступности электронной копии паспорта лицам, не имеющим права на сведения?

Изготовить заверенную бумажную копию и назначить для неё отдельное защищённое место хранения.

Уточнить срок актуализации паспорта и включить обнаруженную копию в очередную рассылку.

Обновить название и формат файла, сохранив действующий порядок доступа пользователей.

Прекратить неправомерную доступность, установить обстоятельства и предупредить последствия нарушения.

Пояснение: Выявленное несоответствие требует устранить неправомерную доступность и определить обстоятельства нарушения, чтобы предупредить последствия. Проверку проводят уполномоченные лица по действующему порядку. Простая смена названия или формата не устраняет возможность чтения и копирования. При реагировании следует сохранить необходимые учётные сведения об инциденте, не создавая новых несанкционированных копий.

Вопрос #100

Какие задачи необходимо выполнить при ошибочной передаче защищаемого файла лицу без права доступа?

Удалить исходящее сообщение, изменить название исходного файла и продолжить установленную рассылку.

Выявить нарушение, принять меры против его последствий и устранить возможность повторной неправомерной передачи.

Зарегистрировать новый экземпляр, изменить состав приложений и назначить очередную проверку наличия.

Перенести подлинник в другое хранилище, изготовить новую копию и уведомить его разработчика.

Пояснение: Удаление собственной записи об отправке не отзывает уже полученные сведения. Требуется сообщить уполномоченным лицам по действующему порядку, оценить доступность копии и принять предусмотренные меры. Закон определяет задачи предотвращения передачи, обнаружения нарушений и предупреждения последствий; конкретный порядок реагирования должен учитывать фактический канал и режим информации.