Вопросы для подготовки к экзамену по дисциплине "Интеллектуальные системы и информационная безопасность"

ВОПРОСЫ ДЛЯ ПОДГОТОВКИ К ЭКЗАМЕНУ

1.  Субъекты и объекты правоотношений в области информационной безопасности. Понятие и виды защищаемой информации по законодательству РФ.

2.  Функции, задачи и особенности службы безопасности объекта. Принципы организации службы безопасности объекта. Типовая структура службы безопасности.

3.  В должности руководителя подразделения по защите информации подготовить проект предложений руководителю предприятия при появлении нарушений норм по защите информации первой категории.

4.  Понятие правового режима защиты государственной тайны. Государственная тайна как особый вид защищаемой информации.

5.  Основные документы, регламентирующие деятельность службы безопасности объекта. Способы и формы участия сотрудников в организационной защите информации.

6.  Учреждению поступило предложение на выполнение НИР с грифом совершенно секретно. Ранее работ с информацией, отнесенной к государственной тайне, учреждение не выполняло. В должности заместителя руководителя учреждения подготовить план организационных мероприятий для получения лицензии на выполнение работ с информацией, отнесенной к государственной тайне.

7.  Реквизиты носителей сведений, составляющих государственную тайну. Принципы, механизм и процедура отнесения сведений к государственной тайне, их засекречивания и рассекречивания.

8.  Требования ФСТЭК России к порядку и содержанию разработки и утверждения Положения о подразделении (специалисте) по защите информации.

9.  В должности руководителя подразделения по защите информации подготовить проект предложений руководителю предприятия при обнаружении фактов нарушения секретного делопроизводства.

10.  Органы защиты государственной тайны и их компетенция. Порядок допуска и доступа к государственной тайне.

11.  Роль персонала (кадров) в обеспечении информационной безопасности объекта. Требования к сотрудникам организации, допущенным к секретной (конфиденциальной) информации.

12.  В должности руководителя подразделения по защите информации подготовить проект предложений руководителю предприятия при увольнении с работы администратора сети со 2- ой формой допуска.

13.  Перечень и содержание организационных мер, направленных на защиту государственной тайны. Система контроля защиты государственной тайны.

14.  Основные критерии приема на работу, связанную с сохранением государственной тайны. Состав документов, необходимых при подборе и приеме сотрудников на работу. Методы проверки кандидатов на должность.

15.  В должности руководителя подразделения по защите информации подготовить проект предложений руководителю предприятия при закупке АС для обработки коммерческой тайны.

16.  Правовые режимы конфиденциальной информации, содержание и особенности. Основные требования, предъявляемые к организации защиты конфиденциальной информации.

17.  Организация обучения персонала, ее методы и формы. Организация контроля выполнения сотрудниками требований режима  секретности.

18.  В должности руководителя подразделения по защите информации подготовить проект предложений руководителю предприятия при обнаружении фактов нарушения секретного делопроизводства.

19.  Понятие лицензирования по российскому законодательству. Виды деятельности в информационной сфере, подлежащие лицензированию.

20.  Организация и обеспечение секретного делопроизводства.

21.  Требования режима секретности при работе с секретными документами.

22.  В должности руководителя подразделения по защите информации подготовить проект предложений руководителю предприятия для разработки Руководства по технической защите конфиденциальной информации.

23.  Правовая регламентация лицензионной деятельности в области защиты информации. Объекты лицензирования в сфере защиты информации. Участники лицензионных отношений в сфере защиты информации.

24.  Понятия допуска к секретной (конфиденциальной) информации и доступа к секретным (конфиденциальным) работам, документам и изделиям. Формы допусков.

25.  В должности руководителя подразделения по защите информации подготовить проект предложений руководителю предприятия в связи с выходом руководящих документов ФСТЭК России по обеспечению безопасности ПДн.

26.  Правовые основы защиты информации с использованием технических средств защиты от технических разведок.

27.  Требования к помещениям, в которых циркулирует защищаемая информация. Категорирование помещений. Обеспечение режима в выделенных помещениях. Определение границ контролируемых зон.

28.  В должности руководителя подразделения по защите информации подготовить проект предложений руководителю предприятия в связи с необходимостью получения лицензии на право работы с информацией, отнесенной к государственной тайне.

29.  Законодательство РФ об интеллектуальной собственности.

30.  Понятие интеллектуальной собственности. Объекты и субъекты авторского права. Исключительные авторские права. Смежные права.

31.  Средства и методы физической защиты объектов. Технические средства охраны объекта.

32.  В должности руководителя подразделения по защите информации подготовить проект предложений руководителю предприятия при появлении желания у сотрудника послать заявку в "Роспатент" на получение патента на служебное изобретение.

33.  Правовое регулирование взаимоотношений администрации и персонала в области обеспечения информационной безопасности. Особенности трудовых отношений.

34.  Требования, предъявляемые к АС по обеспечению безопасности информации. Классификация АС, этапы классификации и их содержание.

35.  В должности руководителя подразделения по защите информации подготовить проект предложений руководителю предприятия при подготовке объекта информатизации к аттестации.

36.  Требования федерального закона № 149 "Об информации, информационных технологиях и о защите информации" от 27.07.2006 г. к обеспечению безопасности информации.

37.  Классификация ИСПДн. Основные мероприятия по обеспечению безопасности ПДн при их обработке в ИСПДн.

38.  В должности руководителя подразделения по защите информации подготовить проект предложений руководителю предприятия при реализации международного соглашения по обмену делегациями