- •Оглавление
- •1. Характеристика Доктрины информационной безопасности рф.
- •2. Сущность и понятие информационной безопасности, характеристика ее составляющих
- •3. Место информационной безопасности в системе национальной безопасности.
- •4. Понятие и сущность защиты информации, ее место в системе информационной безопасности.
- •5. Критерии, условия и принципы отнесения информации к защищаемой
- •6. Носители защищаемой информации
- •7. Классификация конфиденциальной информации по видам тайны и степеням конфиденциальности.
- •8. Понятие и структура угроз защищаемой информации.
- •9. Источники, виды и методы дестабилизирующего воздействия на защищаемую информацию
- •Внутренние факторы
- •Внешние факторы
- •Внешние факторы
- •10. Виды уязвимости информации и формы ее проявления
- •11. Каналы и методы несанкционированного доступа к конфиденциальной информации.
- •12. Направления, виды и особенности деятельности спецслужб по несанкционированному доступу к конфиденциальной информации.
- •13. Методологические подходы к проведению защиты информации и принципы ее организации.
- •14. Классификация методов и средств защиты информации.
- •15. Принципы, силы, средства и условия организационной защиты информации.
- •16. Порядок засекречивания и рассекречивания сведений, документов и продукции.
- •17. Допуск и доступ к конфиденциальной информации и документам.
- •18. Организация внутриобъектового и пропускного режимов на предприятиях.
- •19. Организация подготовки и проведения совещаний и заседаний по конфиденциальным вопросам.
- •20. Организация охраны предприятий.
- •21. Защита информации при публикаторской и рекламной деятельности.
- •22. Организация аналитической работы по предупреждению утечки конфиденциальной информации.
- •23. Направления и методы работы с персоналом, имеющим доступ к конфиденциальной информации.
- •24. Оценка эффективности мероприятий по защите акустической речевой информации.
- •25. Основные документы по защите информации, разрабатываемые на технические средства передачи информации (тспи).
- •26. Аттестация автоматизированных систем по информационной безопасности.
- •27. Требования и рекомендации по защите информации выделенного помещения.
- •28. Основные свойства и виды представления информации.
- •29. Объекты защиты информации. Понятия: отсс, втсс, зона 1, зона 2.
- •30. Организация работ по защите информации на предприятии.
- •31. Виды и характеристика источников и носителей информации.
- •32. Виды угроз безопасности информации. Охраняемые сведения и демаскирующие признаки.
- •33. Телекоммуникационные и акустические каналы утечки информации.
- •34. Классификация технических каналов утечки информации.
- •35. Требования и рекомендации по защите речевой информации, циркулирующей в системах звукоусиления и звукового сопровождения.
- •36. Требования и рекомендации по защите речевой информации, циркулирующей в выделенных помещениях.
- •37. Обеспечение защиты информации при взаимодействии с информационными сетами общего пользования.
- •38. Сущность и задачи комплексной системы защиты информации (ксзи) на предприятии.
- •39. Принципы организации и этапы разработки ксзи.
- •40. Факторы, влияющие на организацию ксзи.
- •41. Определение и нормативное закрепление состава защищаемой информации на предприятии.
- •42. Определение объектов защиты в ксзи.
- •43. Анализ и оценка угроз безопасности информации в ксзи.
- •44. Определение потенциальных каналов и методов несанкционированного доступа к информации в ксзи.
- •45. Определение возможностей несанкционированного доступа к защищаемой информации в ксзи.
- •46. Определение компонентов ксзи.
- •47. Определение условий функционирования ксзи.
- •48. Разработка модели ксзи.
- •49. Технологическое и организационное построение ксзи.
- •50. Кадровое обеспечение функционирования ксзи.
- •51. Материально-техническое и нормативно-методическое обеспечение функционирования ксзи.
- •52. Назначение, структура и содержание управления ксзи.
- •53. Принципы и методы планирования функционирования ксзи.
- •54. Сущность и содержание контроля функционирования ксзи.
- •55. Управление ксзи в условиях чрезвычайных ситуаций.
- •56. Состав методов и моделей оценки эффективности ксзи.
- •57. Типовая структура комплекса технических средств охраны объекта. Состав, структура и принцип действия технических средств охраны.
- •58. Классификация и характеристика датчиков тсо.
- •59. Системы контроля доступа. Назначение и виды систем контроля доступа.
- •60. Телевизионные средства наблюдения. Структура и состав систем видеоконтроля.
- •61. Назначение и принцип работы телевизионных систем. Виды и основные характеристики телевизионных камер.
- •62. Назначение, состав и структура интегрированных систем охраны.
- •63. Место и роль службы защиты информации в системе защиты информации.
- •64. Задачи и функции службы защиты информации.
- •65. Структура и штаты службы защиты информацию.
- •66. Организационные основы и принципы деятельности службы защиты информации.
- •67. Подбор, расстановка и обучение сотрудников службы защиты информации.
- •68. Организация труда сотрудников службы защиты информации.
- •69. Принципы, методы и технология управления службой защиты информации.
- •70. Понятие конфиденциального документа и его основные характеристики.
- •71. Основные особенности традиционной системы обработки конфиденциальных документов.
- •72. Характеристика автоматизированной системы обработки конфиденциальных документов.
- •73. Структура защищенного документооборота.
- •74. Характеристика угроз к системе обработки конфиденциальных документов.
- •75. Назначение и виды учета конфиденциальных документов.
- •76. Особенности традиционного и автоматизированного учета поступивших конфиденциальных документов.
- •77. Понятие и состав справочно-информационного банка по конфиденциальным документам.
- •78. Особенности выполнения процедур составления, изготовления и издания конфиденциальных документов.
- •79. Гриф конфиденциальности, варианты его значения, порядок присвоения.
- •80. Порядок работы исполнителей с конфиденциальными документами. Характеристика возникающих при этом угроз.
- •81. Особенности составления и ведения номенклатуры дел конфиденциальных документов.
- •82. Формирование и оформление дел конфиденциальных документов, подготовка дел к передаче в архив.
- •83. Порядок уничтожения конфиденциальных документов и дел.
- •84. Назначение, виды и принципы проведения проверок наличия конфиденциальных документов, дел и учетных журналов.
- •85. Назначение и структура правового обеспечения защиты информации. Понятие коммерческой тайны. Правовое обеспечение защиты коммерческой тайны. Сведения, составляющие коммерческую тайну.
- •86. Преступления в сфере компьютерной информации. Признаки и элементы состава преступления. Криминалистическая характеристика компьютерных преступлений.
- •Глава 28.
- •87. Правовые режимы конфиденциальной информации: содержание и особенности.
- •88. Методы правовой защиты информации.
- •89. Регулирование распространения вредной и незаконной информации в сети Интернет.
- •90. Перспективы развития законодательства в области защиты информации.
- •91. Виды деятельности в информационной сфере, подлежащие лицензированию. Лицензирование деятельности по защите информации.
- •95. Защита авторских и смежных прав. Объекты и субъекты авторского права. Исключительные авторские права. Смежные права.
- •92. Интернет-услуги в правовом поле России.
- •93. Структура законодательства России в области защиты информации.
- •94. Законодательство в области международного информационного обмена и компьютерных преступлений.
- •96. Правовое обеспечение информационной безопасности в системе национальной безопасности рф.
- •97. Система юридической ответственности за нарушение норм защиты информации. Категории компьютерных злоумышленников.
- •98. Особенности государственной политики и первоочередные мероприятия в области обеспечения иб рф.
- •99. Понятие правового режима защиты государственной тайны. Государственная тайна как особый вид защищаемой информации и ее характерные признаки.
- •100. Виды и условия применения правовых норм уголовной, гражданско-правовой, административной и дисциплинарной ответственности за разглашение защищаемой информации и невыполнение правил ее защиты.
- •101. Процедура резервного копирования данных в лвс.
- •102. Программно-аппаратные средства для защиты данных от сбоев в электросети.
- •103. Аппаратные средства повышения отказоустойчивости элементов лвс.
- •104. Программно-аппаратные комплексы защиты лвс от Internet-угроз.
- •105. Разграничение доступа к ресурсам в лвс.
- •106. Системы безопасности современных ос.
- •107. Средства контроля безопасности лвс современных ос.
- •108. Программно-аппаратные средства для разграничения доступа пользователей к ресурсам лвс.
- •110. Сервисы безопасности: идентификация и аутентификация, разграничение доступа, протоколирование и аудит, экранирование.
- •111. Сервисы безопасности: туннелирование, шифрование, контроль целостности, контроль защищенности, обнаружение отказов и оперативное восстановление, управление.
- •113. Обеспечение экономической безопасности предприятия в рыночных условиях. Интеллектуальная собственность фирмы и ее стоимостная оценка.
- •114. Виды ущерба, наносимые информации. Методы анализа риска. Страхования информации.
- •115. Технико-экономические задачи защиты информации на предприятии.
- •116. Показатели и критерии экономической эффективности систем защиты информации.
- •117. Методы оценки экономической эффективности систем защиты информации.
- •Оценка затрат на зи
- •Практическая методика оценки эффективности проектов по иб на основе совокупной стоимости владения
- •118. Виды и характеристика затрат на систему защиты информации.
- •119. Обзор существующих методов оценки затрат на защиту информации.
- •120. Методология оценки эффективности инвестиций в защиту информации.
84. Назначение, виды и принципы проведения проверок наличия конфиденциальных документов, дел и учетных журналов.
Цель проверок состоит в обеспечении контроля за сохранностью документов. Это достигается путем установления соответствия фактического наличии документов учетным данным на них, выявления отсутствующих документов и принятия мер по их розыску
Принципы
• охват проверочными операциями всех подлежащих проверке документов, дел и носителей, всех учетных форм, в которых зафиксированы проверяемые реквизиты, и всех необходимых сопроводительных (оправдательных) материалов о движении документов;
• проведение проверок наличия документов по схеме: сначала документ, потом учетные данные на него (от документа к формам учета), что обеспечивает большую возможность обнаружения неучтенных конфиденциальных документов;
• фиксация конечных результатов проверок.
Принципы
• Самым оптимальным вариантом для других видов проверок является проведение их одновременно двумя сотрудникам
• Отметки о проверках фактического наличия носителей, документов, дел и учетных журналов (картотек) целесообразно проставлять датами проверок
• Отметки о проверках правильности регистрации носителей, документов, дел и учетных журналов (картотек), а также правильности записей о возврате документов проставляются условным обозначением. Проверки правильности производства отметок о движении носителей, документов и дел заверяются подписями с проставлением даты.
• Проверки необходимо проводить не реже одного раза в год.
Виды проверок
• Квартальная проверка
• Годовая проверка
• Нерегламентированные проверки
Квартальная проверка
• Для проверки наличия бумажных носителей, независимо от времени их регистрации, привлекаются носители и журнал учета бумажных носителей. На носителе и в журнале проверяется соответствие учетного номера и количества листов (с просчетом листов в носителе).
• Для проверки наличия машинных носителей, независимо от времени их регистрации, привлекаются носители и журнал учета машинных носителей. На носителе и в журнале проверяется соответствие учетного номера.
• Для проверки наличия не подшитых в дела и не переведенных на выделенное хранение изданных документов, независимо от времени их регистрации, привлекаются документы и журнал учета изданных документов. На документе и в журнале проверяется соответствие учетного номера, количества экземпляров документа и количества листов в каждом экземпляре с их просчетом. Одновременно проверяется наличие подписи за уничтожение черновика (если он был).
• Для проверки наличия не подшитых в дела и не переведенных на выделенное хранение поступивших документов, независимо от времени их регистрации, привлекаются документы и журнал учета поступивших документов. На документе и в журнале проверяется соответствие учетного номера, количества листов основного документа и приложений (при наличии приложений) с просчетом листов.
• Даты проверок фактического наличия носителей и документов проставляются при журнальном способе учета в соответствующем журнале рядом с номером носителя или документа, при карточном способе - в графе контрольного журнала.
• Так как проверка идет по схеме от документа к учетному журналу (карточке) и они проверяются, как правило, не в последовательности учетных номеров, а по местонахождению
• Если к началу квартальной проверки носитель, изданный или поступивший документ сняты с учета то в форме учета проверяется наличие отметок и подписей о произведенных операциях с установлением (кроме магнитных носителей) соответствия количества зарегистрированных листов (а по изданным документам - и экземпляров) количеству снятых с учета. Учетный номер округляется как закрытый. При карточном способе учета карточка помещается в картотеку отработанных документов.
• Если в процессе или по итогам квартальной проверки выявится отсутствие отдельных зарегистрированных документов, то должны быть приняты меры по оперативному их поиску. При отсутствии положительных результатов необходимо приказом по предприятию создавать специальную комиссию для установления причин отсутствия документов, разработки версий о их возможном местонахождении и проведения поиска документов по каждой из этих версий. При любом исходе поиска комиссия должна составлять заключение о результатах своей работы. В случае нахождения документов в заключении отражаются причины отсутствия документов в установленных для них местах и предлагаются меры по устранению таких причин. Если документы не найдены, то в заключении отражаются направления поиска, излагаются возможные причины, обстоятельства и формы утраты документов, устанавливается степень вины в этом конкретных сотрудников. Заключение утверждается руководителем предприятия, который принимает решение о мерах наказания виновных. В соответствующих учетных формах производятся отметки о списании документов со ссылкой на номер и дату заключения комиссии.
• Комиссия создается и при обнаружении в ходе проверок неучтенных конфиденциальных документов (носителей). В заключении комиссии отражается действительная степень конфиденциальности этих документов, причины издания их неучтенными и формулируются предложения, направленные на предотвращение неучтенного издания документов. Выявленные неучтенные документы регистрируются в соответствующих формах учета.
• По результатам произведенных в течение квартала проверок правильности проставления отметок о движении документов, дел, носителей и фактического наличия носителей и документов составляется акт
Годовая проверка
• Проводиться после подшивки в дела истекшего года всех поступивших и изданных за этот год документов и после закрытия дел (просчета листов, со-ставления заверительной надписи дела, его прошивки и опечаты-вания).
• Если отдельные документы требуют длительного исполнения и поэтому не могут быть подшиты в дела, то их следует перерегистрировать в журнал учета документов следующего года с целью закрытия соответствующего дела за истекший год, однако по документам постоянного срока хранения такая перерегистрация может допускаться как исключение.
• Для проверки наличия всех дел, зарегистрированных в истекшем и предыдущих годах, привлекаются дела и номенклатуры дел за соответствующие годы. На обложке дела и в номенклатуре проверяется соответствие индекса (номера) дела, номера тома дела, количества листов в томе. Кроме того, в делах, зарегистрированных в истекшем году, проверяется соответствие данных о количестве листов на обложке дела и в заверительной надписи.
• Для проверки наличия всех документов выделенного хранения, зарегистрированных в истекшем и предыдущих годах, привлекаются документы и журнал учета документов выделенного хранения. В документе и журнале проверяется соответствие учетного номера, номеров экземпляров, количества листов в экземпляре
• Годовая проверка наличия учетных журналов (картотек) должна проводиться после выверки и закрытия журналов (картотек) учета носителей (при погодном их учете), изданных и поступивших за истекший год документов. В ходе выверки осуществляется проверка наличия округлений (закрытия) всех регистрационных номеров (снятия носителей и документов с учета по данным регистрационным номерам) и проверка наличия карточек в картотеке отработанных документов. Для проверки наличия всех учетных журналов (картотек), заведенных в истекшем и предыдущих годах, привлекаются журналы (картотеки) и номенклатура дел. В журнале и номенклатуре проверяется соответствие учетного номера, номера тома (при наличии двух и более томов), количества листов (в журнале - по заверительной надписи). В картотеке и номенклатуре проверяется соответствие учетного номера, количества карточек (в картотеке по последнему номеру карточки).
• Даты проверок проставляются в номенклатуре дел рядом с индексом (номером) дела (журнала, картотеки), в журнале учета документов выделенного хранения - рядом с номером документа.
• При отсутствии дел, документов и журналов их поиск осуществля-ется по технологии, предусмотренной для квартальных проверок
Нерегламентированные проверки
• Проводятся при смене руководителя и сотрудников подразделения конфиденциального делопроизводства, их временном отсутствии (болезнь, командировка, отпуск), временном отсутствии исполнителей, нарушении оттисков печатей на хранилищах документов, ликвидации предприятия. Во всех случаях они осуществляются путем проверки соответствия фактического наличия носителей, документов и дел учетным данным на них.
• При смене руководителя подразделения конфиденциального делопроизводства проводится проверка наличия всех носителей, документов и дел, независимо от времени их регистрации. Проверка проводится комиссией, назначаемой приказом руководителя предприятия. Результаты проверки отражаются в общем акте приема-передачи дел. К акту прилагаются справки сотрудников подразделения конфиденциального делопроизводства, подтверждающие наличие носителей, документов и дел, находящихся у них на хранении.
• При смене сотрудника подразделения конфиденциального делопроизводства проводится проверка наличия носителей, документов и дел, находящихся на ответственном хранении сотрудника. Проверка осуществляется сдающим и принимающим сотрудниками. Результаты проверки оформляются актом приема-передачи, подписываемым этими сотрудниками и утверждаемым руководителем подразделения конфиденциального делопроизводства. В случае отсутствия сменяемого сотрудника проверка проводится комиссией.
• На период временного отсутствия руководителя или сотрудника подразделения конфиденциального делопроизводства числящиеся за ними документы, носители и дела, необходимые для текущей работы, передаются замещающим их лицам по разовой расписке или по акту с проверкой соответствия их фактического наличия учетным данным. При отсутствии передающего лица проверка проводится комиссией. Носители, документы и дела, которые не требуются для работы на период временного отсутствия лица, не передаются. Они должны храниться в опечатанных металлических шкафах (сейфах). При этом составляется акт, в котором указываются номера хранилищ и номер печати, которой они опечатаны.
• При увольнении, переводе на другую работу, перед командировкой, отпуском исполнителя находящиеся в его спецпортфеле документы и носители передаются в подразделение конфиденциального делопроизводства со списанием их в учетных формах. Б случае внезапного отсутствия исполнителя (болезнь и др.) необходимые для работы документы; находящиеся в его спецпортфеле, изымаются комиссионно с проверкой соответствия фактического наличия изымаемых документов учетным данным. При этом составляется акт изъятия документов, в котором отражается, какие документы (с указанием учетного номера и количества листов каждого документа) изъяты. Спецпортфель с оставшимися документами опечатывается печатями двух членов комиссии (с отражением в акте номеров печатей), изъятые документы списываются с исполнителя в формах учета.
• При ликвидации предприятия проверка наличия носителей, документов и дел проводится комиссией, назначаемой руководителем организации. Результанты проверки оформляются актом, который приобщается к общему акту о ликвидации.
