- •1. Защищаемая информация. Ее особенности. Информ. Ресурсы государства
- •2. Классификация защищаемой информации и ее носителей
- •3. Государственная тайна. Ее признаки. Критерии степени секретности сведений, содержащих государственную тайну
- •4. Коммерческая тайна. Ее признаки
- •5. Виды коммерческой информации. Сведения, которые не могут составлять коммерческую тайну.
- •6. Виды коммерческой информации. Сведения, составляющие коммерческую тайну предприятия.
- •7. Принципы засекречивания инфы и степени ее секретности
- •11. Источники конфиденциальной информации.
- •9. Организационно-правовые нормы засекречивания информации, отнесенной к коммерческой тайне.
- •10. Рассекречивание информации.
- •12. Классификация угроз конфиденциальности информации.
- •13. Виды потерь конфиденциальной информации.
- •14. Каналы разглашения конфиденциальной информации.
- •15. Конфиденциальные документы. Уровни конфиденц.. Ценные документы.
- •16. Структура системы защиты конфиденц. Информации.
- •17. Назначение и принципы формирования, структура системы типовых документов по защите информации (стдзи). Структура идентификатора.
- •18. Документооборот. Принципы организации. Требования. Структура документопотоков.
- •19. Общая технология работы с документами в организации
- •20. Задачи анализа структуры документооборота.
- •22. Защищ док/оборот (здо). Принципы орг-ции. Требования к здо; его особенности.
- •23. Угрозы документам в документопотоках. Задачи здо.
- •24. Технологические стадии обработки кд (по потокам).
- •25. Технологические схемы защиты, обработки и хранения (тсзох) конфиденц. Документов. Требования к ним. Виды.
- •26. Традиционная тсзох конфиденциальных документов.
- •27. Автоматизированная тсзох кд
- •28. Смешанная технолог система защиты и обработки кд
- •29. Принципы учета конфиденциальных документов
- •30. Виды учета конфиденциальных документов.
- •31. Учет поступивших пакетов и документов.
- •32. Распределение кд на исполнение
- •36. Инвентарный учет носителей. Процедуры оформления и учета носителей.
- •33. Этапы подготовки конфиденциальных документов.
- •34. Этап установления грифа конфиденциальности сведений.
- •35. Учет носителей ки. Задачи учета. Виды учитываемых носителей кд.
- •38. Этап издания конфиденциальных документов
- •39. Технология контроля исполнения документов. Основные задачи контроля.
- •40. Технология контроля исполнения кд. Виды контроля.
- •41. Этапы контроля конфиденциальных документов (1,2-ой).
- •42. Этапы контроля конфиденциальных документов (3,4-ый )
- •43. Порядок работы персонала с кд.
- •44. Обработка изданных конфиденциальных документов
- •45,46. Защита ки при проведении совещаний и переговоров.
- •47. Порядок проведения проверки наличия кд и носителей информации (ни).
- •48. Порядок уничтожения конфиденциальных документов (кд) и носителей информации (ни). Общие требования. Угрозы докам и носителям в процессе delete.
- •49. Порядок уничтожения кд и носителей информации (ни). Технолог сх delete
- •50. Составление и ведение номенклатуры кд.
- •51. Формирование конфиденциальных дел .
- •55. Эл док/оборот. Основные понятия. Назначение. Задачи. Сфера применения.
- •57. Цели автоматизации документооборота. Средства автоматизации док/оборота.
- •58.Методы автоматизации документооборота. Основные фазы жизни неструктурированной информации.
- •59. Функции электронного документооборота
- •60. Требования к помещениям, в к-ых хранятся кд или ведутся работы с ними.
- •61. Концепции создания рос сис эл док/оборота. Сис до, отраж эти особенности.
- •62. Особен-ти западного док/оборота. Сис. Док/оборота, отражающие эти особен-ти.
- •63. Организация рабочего места сотрудника при работе с кд.
- •64. Ответственность, права и обязанности лиц, допущенных к работе с кд.
- •65. Система доступа к конфиденциальным документам.
- •71. Садд «Дело»
- •72. «Эффект Офис»
- •74. Садд «Верба»
9. Организационно-правовые нормы засекречивания информации, отнесенной к коммерческой тайне.
Кажд п/п решает эту пробл самостоят-но, но существ-т общие рекомендации.
Информация, составляющая КТ – это научно-технич., технологич., производств., финансово-экономич. или др инфа, к-ая имеет ком. ценность в силу её неизвестности 3-м лицам, не имеющим свободного доступа к ней. Перечень мероприятий по выявлению сведений: 1)назначение ответственного за работу по засекречиванию информации; 2)создается экспертная комиссия (работники из патентно-лицензионной службы, раб-ки рекламной службы, раб-ки отделов сбыта продукции); 3)составляется первоначальный вариант перечня сведений, составляющих КТ (с ним знакомят всех руководителей подразделений, он уточняется, вносятся необходимые изменения); 4)составляется оконч. перечень, который обязательно д/б утвержден руком фирмы.
В перечне необходимо указывать: какая инфа, к какому грифу относится, срок засекречивания, условия рассекречивания.
Критерии отбора инфы: 1)оценка возможного ущерба п/п-ю при разглашении данных сведений; 2)оценка информации на общедоступность, не является ли она общеизвестной; 3)оценка того сможет ли предприятие организовать защиту выделенных сведений; 4)учет всех ограничений на засекречивание информации.
10. Рассекречивание информации.
Степень секретности и конфиденциальности информации не остается постоянн. Со временем она уменьшается. На п/п необходимо периодически пересматривать степень секретности.
Рассекречивание инфы, доков, работ – деятельность по снятию ограничений на доступ к засекреч-ой инфе или ее носителям, вызванная требованиями з-ов и объективной действительностью: 1)изменение м/дунар и внутриполит обстановки; 2)появл >> совершенных видов техники и снятие с производства устаревшего оборудования; 3)в связи с продажей научно-тех решений, изделия за границу или в нар хоз-во; 4)взятие гос-ом м/дунар обязательств по откр. обмену сведениями, сост-щими ГТ.
Засекреченная информация должна быть рассекречена, если:
1)Инфа не подлежит засекречиванию, а засекреченная инфа д.б. рассекречена, если это сделано необоснованно: в нарушение действующих з-ов и конституционных прав граждан; 2)инфа рассекречивается не позднее сроков, установл. при ее засекречивании (для ГТ это 25 лет, хотя чаще продляют); 3)инфа не подлежит засекреч., а засекреч. д.б. рассекречена, если содержащиеся в ней сведения, новые научные, проектные, технолог разработки нах-ся ниже мирового ур-ня или подробно описаны в отеч. или зарубежной лит-ре; 4)рассекречиванию не подлежат сведения, составляющие личную внеслужебную жизнь граждан страны, если на это нет их согласия, а в случае их смерти - согласия их родственников.
11. Источники конфиденциальной информации.
Материальные носители КИ – это накопители, концентраторы, излучатели. К ним относят: персонал; документы; публикации по данным предприятия; выставочные материалы; рекламные издания; физические поля, волны, излучения сопровождающие работу ВТ в офисе.
Документация как источник КИ включает: 1)все документы, содержащие КТ; 2)ценную правовую, учредит., организационную документацию; 3)деловую, служебную, научно-технич. документацию; 4)рабочие записи, служебные дневники, планы, архивы. Все эти документы м.б. в любом виде, в том числе и в виде видеограмм.
Количество источников конфиденциальной инфы увеличивается.
Инфа передается по каналам распространения, к-ые представл собой путь передачи сведений из одного источника в др в санкционированном режиме. Это: 1)деловые, управленческие, научные, торговые и прочие связи п/п с др; 2)информац сети передачи инфы; 3)тех каналы передачи инфы; 4)тех каналы утечки инфы (НС канал распр-ния).
