- •1. Защищаемая информация. Ее особенности. Информ. Ресурсы государства
- •2. Классификация защищаемой информации и ее носителей
- •3. Государственная тайна. Ее признаки. Критерии степени секретности сведений, содержащих государственную тайну
- •4. Коммерческая тайна. Ее признаки
- •5. Виды коммерческой информации. Сведения, которые не могут составлять коммерческую тайну.
- •6. Виды коммерческой информации. Сведения, составляющие коммерческую тайну предприятия.
- •7. Принципы засекречивания инфы и степени ее секретности
- •11. Источники конфиденциальной информации.
- •9. Организационно-правовые нормы засекречивания информации, отнесенной к коммерческой тайне.
- •10. Рассекречивание информации.
- •12. Классификация угроз конфиденциальности информации.
- •13. Виды потерь конфиденциальной информации.
- •14. Каналы разглашения конфиденциальной информации.
- •15. Конфиденциальные документы. Уровни конфиденц.. Ценные документы.
- •16. Структура системы защиты конфиденц. Информации.
- •17. Назначение и принципы формирования, структура системы типовых документов по защите информации (стдзи). Структура идентификатора.
- •18. Документооборот. Принципы организации. Требования. Структура документопотоков.
- •19. Общая технология работы с документами в организации
- •20. Задачи анализа структуры документооборота.
- •22. Защищ док/оборот (здо). Принципы орг-ции. Требования к здо; его особенности.
- •23. Угрозы документам в документопотоках. Задачи здо.
- •24. Технологические стадии обработки кд (по потокам).
- •25. Технологические схемы защиты, обработки и хранения (тсзох) конфиденц. Документов. Требования к ним. Виды.
- •26. Традиционная тсзох конфиденциальных документов.
- •27. Автоматизированная тсзох кд
- •28. Смешанная технолог система защиты и обработки кд
- •29. Принципы учета конфиденциальных документов
- •30. Виды учета конфиденциальных документов.
- •31. Учет поступивших пакетов и документов.
- •32. Распределение кд на исполнение
- •36. Инвентарный учет носителей. Процедуры оформления и учета носителей.
- •33. Этапы подготовки конфиденциальных документов.
- •34. Этап установления грифа конфиденциальности сведений.
- •35. Учет носителей ки. Задачи учета. Виды учитываемых носителей кд.
- •38. Этап издания конфиденциальных документов
- •39. Технология контроля исполнения документов. Основные задачи контроля.
- •40. Технология контроля исполнения кд. Виды контроля.
- •41. Этапы контроля конфиденциальных документов (1,2-ой).
- •42. Этапы контроля конфиденциальных документов (3,4-ый )
- •43. Порядок работы персонала с кд.
- •44. Обработка изданных конфиденциальных документов
- •45,46. Защита ки при проведении совещаний и переговоров.
- •47. Порядок проведения проверки наличия кд и носителей информации (ни).
- •48. Порядок уничтожения конфиденциальных документов (кд) и носителей информации (ни). Общие требования. Угрозы докам и носителям в процессе delete.
- •49. Порядок уничтожения кд и носителей информации (ни). Технолог сх delete
- •50. Составление и ведение номенклатуры кд.
- •51. Формирование конфиденциальных дел .
- •55. Эл док/оборот. Основные понятия. Назначение. Задачи. Сфера применения.
- •57. Цели автоматизации документооборота. Средства автоматизации док/оборота.
- •58.Методы автоматизации документооборота. Основные фазы жизни неструктурированной информации.
- •59. Функции электронного документооборота
- •60. Требования к помещениям, в к-ых хранятся кд или ведутся работы с ними.
- •61. Концепции создания рос сис эл док/оборота. Сис до, отраж эти особенности.
- •62. Особен-ти западного док/оборота. Сис. Док/оборота, отражающие эти особен-ти.
- •63. Организация рабочего места сотрудника при работе с кд.
- •64. Ответственность, права и обязанности лиц, допущенных к работе с кд.
- •65. Система доступа к конфиденциальным документам.
- •71. Садд «Дело»
- •72. «Эффект Офис»
- •74. Садд «Верба»
44. Обработка изданных конфиденциальных документов
Обработка в службе КД в традиционном или автоматизированном режиме.
Цель: 1) отправка док-та адресатам 2)использование док-тов для управления предприятием.
Перед обработкой исполнитель сдает в службу подлинник док-та (все экземпляры), черновики, испорченные листы и бланки, все учтенные носители.
Неправильно оформленный, некомплектный набор возвращается исполнителю. Документы не принимаются, если исполнитель не отчитался о каждом листе черновика.
При обработке изданных документов выполняется 2 комплекта процедур:
Для отправки. 1) Получение документов от исполнителя. 2)Подготовка док-в к отправлению или пакетирование. 3)Отправка пакетов. При отправке решаются след.задачи защиты КД: исключить тайное вскрытие пакета, исключить несанкционирование документа, исключить возможность подмены док-та, исключить неправильное адресование, подтвердить факт отправки.
Разрешение на отправку док-в только письменное:
- сопроводительное письмо
- в виде резолюции на док-те или в учетной форме
- отправка док-в только работникам службы
Документ пакуется в конверт вида (кругленькое – это печать организации). На конверте: гриф конф-ти (верхний правый угол). Ниже номера документов, кот.запаковываются в конверт. Слева – адресные данные.
Курьеру док-т выдается под роспись. Курьер может доставить, не пользуясь общественным транспортом. Если в документе содержатся особо ценные сведения или пакет отправляется как заказной, выполняется пакетирование.
Гриф ограничения доступа на внешний пакет не выносится. Пакет должен быть непрозрачным, непросвечивающим.
Если документы особо ценные, то исп-ся спец.методы прошивки. Прокалывают все 4 клапана, завязывается узел, наклеивается бумага, на кот. ставится печать. Если док-т нельзя прокалывать, то конверт прокалывается только по углам. Тексты отправляемых телеграмм и телефаксов необходимо шифровать.
Для внутренних заданий и предприятий. Исполнитель сдает док-т в службу. Док-т передается руководителю для назначения исполнителю, дальше происходит исполнение документа.
45,46. Защита ки при проведении совещаний и переговоров.
Конфиденциальное совещание – это совещание на котором идет речь о сведениях составляющих коммерческую. Этапы проведения таких совещаний: 1)подготовка; 2)ведение и документирование; 3)анализ итогов совещания.
Приказ доводят до службы конф. докум-ции. Там заводят карточку на конф совещание, там пишут: дату,время,наименование, состав участников по каждому вопросу.
Совещания м.б. плановые и внеплановые.
Назначенный ответственный за совещание: составляет прогу, повестку, список участников, готовит информац. материалы. Это все идет с грифом конфиденциальности, нигде не должна встречаться КИ. Ответственность за всё несет руководитель.
Допуск сотрудников осущ. специальной разрешительной системой. Участники присутствуют только на "своем вопросе", приглашенные с других организаций допускаются по письму, предписанию, доверенности и документы, удостоверяющему личность. Замен – не бывает. Предупреждаются об ответственности и правилах.
Помещение д.б. аттестовано, перед началом - проверено на отсутствие НС каналов, устройств, закладок и др СБ. Необходимые технические средства – в соседней комнате. Д.б. тамбур, сигнал на двери о неполном закрытии, на окнах датчики, занавеси, кондиционер. Такое помещение получает сертификат раз в 5 лет.
Носитель для любого технич. ср-ва выдается в службе.
Ведение и документирование. Ход совещания фиксируется. Доки, к-ые раздаются участникам совещания, не должны содержать КИ. Они сообщаются участникам устно при обсуждении конкретного ?. Не указываются цифровые значения наиб ценной инфы, или они фиксируются в качестве общепринятого значения.Не разрешается делать выписки, записи по ходу совещания, вносить ТС, обсуждать ? вне выделенного помещения.
После проведения совещания помещение снова проверяется на наличие ТС. Все доки совещания оформляются, подписываются и утверждаются руководителем, и после высылаются участникам совещания по запросу (спец. почтой).
Переговоры.Д.б. план переговоров, определен объем оглашаемой КИ, порядок выдачи информации (только минимально необходимая).
Выставки. Возможные источники КИ: экспозиция (экспертиза перед разрешением), персонал, рекламные мат-ы (экспертиза). Инфа разносится по различ выставочным мат-ам
