Раздел 5 – «Решение производственных ситуационных задач»

«Определить задачи системы (подсистемы) защиты персональных данных»

1. Прочитать Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

2. Составить схему минимизации информационных рисков для организации, выбранной по своему усмотрению.

3. На основе разработанного ранее заявления о согласии на обработку персональных данных определить задачи подсистемы защиты персональных данных.

4. Составить план реализации намеченных мероприятий.

«Подготовка предложений по совершенствованию режима защиты информации»

1. Составить схему минимизации информационных рисков для организации, выбранной по своему усмотрению, полагая, что часть мероприятий по защите информации уже предусмотрены.

2. Разработать дополнительные мероприятия по каждому из направлений подсистем защиты информации:

• подсистемы защиты информации;

• подсистемы выдачи информации;

• подсистемы информационных исследований;

• подсистемы сбора информации.

3. Составить план внедрения разработанных мероприятий.

Раздел 6 – «Индивидуальное проектное задание»

«Политика безопасности рассматриваемой информационной системы»

1. Разработать «Политику безопасности» организации (не менее чем по одному из перечисленных ниже пунктов (с подпунктами этого раздела) выбранной по своему усмотрению):

1. Общие положения

1.1. Цель и назначение настоящей Политики

1.2. Область применения настоящей Политики

2. Требования и рекомендации

2.1. Ответственность за информационные активы

2.2. Контроль доступа к информационным системам

2.2.1. Общие положения

2.2.2. Доступ третьих лиц к системам Компании

2.2.3. Удаленный доступ

2.2.4. Доступ к сети Интернет

2.3. Защита оборудования

2.3.1. Аппаратное обеспечение

2.3.2. Программное обеспечение

2.4. Рекомендуемые правила пользования электронной почтой

2.5. Сообщение об инцидентах информационной безопасности, реагирование и отчетность

2.6. Помещения с техническими средствами информационной безопасности

2.7. Управление сетью

2.7.1. Защита и сохранность данных

2.8. Разработка систем и управление внесением изменений

Раздел 7 Перечень теоретических вопросов для самостоятельного изучения по дисциплине для подготовки к экзамену

Теоретические вопросы

1. Что означает термин «Безопасность»?

2. Что представляют собой термины «Конфиденциальность», «Целостность» и «Аутентичность»?

3. Дайте определение понятию «Конфиденциальная информация».

4. Каковы национальные интересы Российской Федерации в информационной сфере?

5. Каковы методы обеспечения информационной безопасности Российской Федерации?

6. В чём состоит организационная основа системы обеспечения информационной безопасности РФ?

7. Кратко опишите о ФЗ РФ № 98-ФЗ от 29.07.2004 г. «О коммерческой тайне».

8. Кратко опишите о ФЗ РФ № 149-ФЗ от 27.07.2006 г. «Об информации, информационных технологиях и о защите информации»

9. Кратко опишите о Законе РФ от 21 июля 1993 г. N 5485-I "О государственной тайне".

10. Каковы классы конфиденциальности информации? (указать № класса, тип информации, дать описание информации указанного класса и привести примеры информации указанного класса)

11. Каковы требования к работе с конфиденциальной информацией первого класса?

12. Каковы требования к работе с конфиденциальной информацией второго класса?

13. Каковы требования к работе с конфиденциальной информацией третьего класса?

14. Дайте определение понятию «Коммерческая тайна»

15. Какая информация может составлять коммерческую тайну?

16. Каковы критерии, отнесения информации к перечню сведений, составляющих коммерческую тайну предприятия?

17. Каковы угрозы утечки конфиденциальной информации?

18. Каковы критерии режима конфиденциальности?

19. Что означает термин «Интеллектуальная собственность»?

20. Что является исключительным правом?

21. Каково исключительное право правообладателя?

22. Дайте определение понятиям, используемым для организации работ с информацией, относимой к государственным секретам, таким как государственная тайна, система государственной тайны, система защиты государственной тайны, гриф секретности, степень секретности.

23. Приведите примеры информации, относимой к государственным секретам.

24. Какая информация не может быть отнесена к государственной тайне?

25. Как осуществляется отнесение информации к государственной тайне? В соответствии с какими нормативно-правовыми документами?

26. В соответствии с какими принципами происходит отнесение информации к государственной тайне?

27. Что является основанием для рассекречивания секретных сведений?

28. Назовите формы допуска к секретным сведениям. Доступ к какой по степени секретности информации имеет право гражданин, у которого первая форма допуска?

29. Какие особенности имеет режим секретности?

30. Какие по содержанию мероприятия включает в себя режим секретности?

31. Для чего создаются ПДТК на предприятии?

32. Какие документы положены в основу работы ПЗГТ?

33. Каковы общие требования режима защиты конфиденциальной информации при опубликовании материалов в открытой печати и связей с прессой и общественностью?

34. По какой методике необходимо проводить оценку потенциальных партнеров?

35. Что включают организационные методы защиты информации?

36. На что направлена деятельность по защите информации?

37. Какие задачи обеспечения информационной безопасности решаются на организационном уровне?

38. Назовите возможные пути утраты информации.

39. Дайте характеристику основным элементы системы защиты предприятия.

40. Что такое защитные действия?

41. Приведите классификацию защитных действий.

42. Что следует сделать для того, чтобы исключить неправомерное овладение конфиденциальной информацией?

43. Что является основными целями защиты информации в информационных системах?

44. Что представляет собой разглашение защищаемой информации?

45. В каких случаях возможно разглашение конфиденциальной информации?

46. Каковы виды разрешения доступа к информации?

47. Каковы основные задачи управляющей подсистемы системы минимизации информационных рисков?

48. Какова основная задача и функции подразделения конфиденциального делопроизводства?

49. Каковы задачи подсистемы защиты информации системы минимизации информационных рисков?

50. Каковы задачи подсистемы выдачи информации системы минимизации информационных рисков?

51. В чем состоит суть мероприятий по управлению рисками? Указать этапы процесса управления рисками.

52. Что включает в себя система минимизации информационных рисков?

53. Каковы варианты подходов к проектированию СЗИ?

54. Каков обобщенный алгоритм проектирования СЗИ?

55. Какова главная цель мер административного уровня информационной безопасности?

56. Что понимается под политикой безопасности?

57. Что понимается под программой безопасности?

58. Каковы рекомендации по организационному обеспечению эксплуатации СКЗИ?

59. Что является главной целью мер административного уровня?

60. Что такое аудит состояния защиты информации? Кто имеет право на осуществление контроля за выполнением требованием по защите информации?

61. Что понимается под термином «Политика безопасности предприятия»?

62. Каковы основные этапы проведения конфиденциальных совещаний? Раскройте содержание каждого из этапов.

63. Расскажите каким образом организуется конфиденциальное совещание.

64. Каковы запреты для участников конфиденциального совещания?

65. Каковы формы и методы деятельности разведок по добыванию секретов. Объясните термин «легальная разведка».

66. Каковы общие требования режима защиты конфиденциальной информации при опубликовании материалов в открытой печати и связей с прессой и общественностью?

67. Что необходимо сделать для организации защиты персональных данных в кадровой службе?

68. Сформулируйте правила, которые следует соблюдать при работе с конфиденциальными документами.

69. Что представляет собой процесс лицензирования деятельности по защите информации в РФ?

70. Что такое сертификат на средство защиты информации? Для чего он нужен?

71. Назовите нормативно-правовые документы РФ, являющиеся базой лицензирования и сертификации в области защиты информации.

72. Какие государственные органы РФ уполномочены на ведение лицензионной деятельности в области защиты информации?

73. На каких принципах основана процедура проведения сертификации средств защиты информации?

74. Какова главная цель мер административного уровня информационной безопасности?

75. Что понимается под политикой безопасности?

76. Что понимается под программой безопасности?

77. Каковы рекомендации по организационному обеспечению эксплуатации СКЗИ?

78. Что является основой программы политики безопасности, на чем она строится?

79. В чем состоит суть мероприятий по управлению рисками? Указать этапы процесса управления рисками.

80. В чем заключаются основные этапы управления рисками? Каков метод оценки рисков?

81. Какова методология проектирования СЗИ?

82. Какие бывают способы дестабилизирующего воздействия на информацию?

83. Каковы меры обеспечения информационной безопасности информационно-телекоммуникационных систем (ИТС) организации в условиях чрезвычайной ситуации?

84. Для чего необходимо проводить информационно-аналитическую работу?

85. Какие задачи необходимо выполнить при информационно-аналитической работы?

86. Какое подразделение службы безопасности предприятия занимается информационно – аналитической работой?

87. Дайте характеристику основным направлениям информационно-аналитической работы.

88. Что показывают результаты информационно – аналитической работы?

89. На основе каких данных выполняется поиск каналов НСД к ценной информации?

90. Изложите порядок проведения информационно-аналитической работы.

91. Какие бывают виды аналитических отчетов?

92. Что должен включать аналитический отчет?

93. Назовите современные методы аналитических исследований.

94. Что такое –Административная ответственность?

95. На каких принципах основана процедура привлечения к юридической ответственности в Российской Федерации?

96. На какие виды могут быть квалифицированы правонарушения?

97. Какова форма составления заключения служебной проверки?

98. Каков порядок ведения служебной проверки по деструктивным факторам?

99. Каковы цели и задачи служебного расследования по фактам разглашения персоналом конфиденциальной информации?

100. Показать структуру проведения служебного расследования направленного на ликвидацию деструктирующих факторов, воздействующих на средства защиты информации.

Практические вопросы

1. Составить предписание на выполнение задания (форма № 5).

2. Составить схему источников дестабилизирующего воздействия на информацию.

3. Оборудование охраняемого объекта техническими средствами охраны.

4. Дать аргументацию выбора технических средств охраны на основании вводной задачи по виду охраняемого объекта (карточка с заданием).

5. Оформление разрешения руководителя предприятия на ознакомление работника с конкретной информацией, являющейся коммерческой тайной, и ее носителями.

6. создание механизмов контроля за соблюдением конфиденциального делопроизводства.

7. Предпринять технические меры по защите акустической информации в комнате для совещаний (использование технических средств защиты информации).

8. Осуществить оборудование охраняемого объекта (приложение) приборами, способными фиксировать определённые изменения состояния объекта (нападение, проникновение, возгорание и т.д.) и автоматически формировать сигнал оповещения персонала охраны из предложенного каталога технических средств охраны.

9. Составление заключения служебной проверки по факту разглашения персоналом конфиденциальной информации.

10. Описать заключительный этап комплексной специальной проверки помещений (приложение – Акт).

11. Разработать мероприятия по установлению разрешительной системы доступа к конфиденциальной информации.

12. Составить план реализация мероприятий по защите информации.

13. Подготовить программу проведения совещания.

14. Разработать соглашение на обработку персональных данных.

15. Составить заявление о предоставлении лицензии на деятельность по технической защите конфиденциальной информации юридическому лицу.

16. Составить акт выполненных работ.

17. Составить протокол профсоюзного комитета по выдвижению требований к работодателю.

18. Построить модель корпоративной системы защиты информации.