Вопросы для подготовки к экзамену

Организационно-правовое обеспечение информационной безопасности сетей и систем

Вопросы для подготовки к экзамену | назад

Глава I

1. Что такое «информационное» общество?
2. Каким образом современные информационные технологии оказывают влияние на экономическую и духовную сферы жизни общества, на сферу государственного управления?
3. Чем обусловлена актуальность проблемы обеспечения безопасности в информационном обществе?

Глава II

1. Что такое информация?
2. Каковы основные формы и свойства информации?
3. Что такое информационная инфраструктура?
4. Каковы основные составляющие информационной инфраструктуры?

Глава III

1. Раскройте содержание объектов и субъектов безопасности, объектов и субъектов обеспечения информационной безопасности.
2. Приведите определения организации, юридического лица. Перечислите виды организаций, участвующих в гражданских отношениях.
3. Приведите определение государства. Перечислите его основные функции.
4. В чем заключается сущность информационной безопасности организаций и государства?

Глава IV

1. Раскройте содержание обеспечения информационной безопасности организации.
2. Перечислите наиболее важные объекты информационной безопасности организации и угрозы безопасности этих объектов.
3. Опишите структуру системы обеспечения информационной безопасности организации.
4. Раскройте содержание информационной безопасности Российской Федерации.
5. Перечислите наиболее важные объекты информационной безопасности Российской Федерации и основные угрозы их безопасности.
6. Перечислите принципы обеспечения информационной безопасности Российской Федерации и раскройте их содержание.
7. Перечислите основные виды обеспечения информационной безопасности и раскройте их содержание.

Глава V

1. В чем заключается содержание понятия «право» и каковы формы его проявления в общественной жизни?
2. В чем заключается содержание и какова структура позитивного права?
3. Что такое «юридическая норма» и какова ее структура?
4. В чем заключается различие между субъектами и объектами права?
5. В чем заключается юридическая ответственность?

Глава VI

1. В чем заключаются предмет и цель правового регулирования в области информации, информационных технологий и защиты информации?
2. Раскройте содержание правового режима информации.
3. Опишите содержание правового статуса обладателя информации.
4. Расскажите о правовом режиме информационных технологий.
5. Раскройте содержание деятельности по защите информации.

Глава VII

1. В чем заключаются предмет и цель правового регулирования в области информации, информационных технологий и защиты информации?
2. Раскройте содержание правового режима информации.
3. Опишите содержание правового статуса обладателя информации.
4. Расскажите о правовом режиме информационных технологий.
5. Раскройте содержание деятельности по защите информации.

Глава VIII

1. Что составляет предмет и в чем заключается цель правого регулирования в области персональных данных?
2. Раскройте принципы и условия обработки персональных данных, их конфиденциальность.
3. Изложите содержание прав субъектов персональных данных.
4. Раскройте содержание обязанностей оператора при обработке персональных данных.
5. Расскажите об организации контроля и надзора соблюдения законодательства в области персональных данных.

Глава IХ

1. Перечислите основные функции правовой базы.
2. Раскройте содержание понятия «интеллектуальная собственность».
3. Расскажите содержание предмета и механизм действия авторского права и смежных прав.
4. Каковы основные отличия патентного права от авторского права?
5. Что такое «средства индивидуализации» и какова цель их правовой защиты?
6. Изложите содержание права на секрет производства.
7. Раскройте содержание права на использование результатов интеллектуальной деятельности в составе единой технологии.
8. Каковы основные особенности глобальной сети Интернет с позиций субъекта и объекта права?

Глава Х

1. Что такое «коммерческая тайна»?
2. Раскройте содержание прав и обязанностей обладателя информации, составляющей коммерческую тайну.
3. В чем заключается способ установления режима коммерческой тайны?
4. Раскройте порядок охраны коммерческой тайны.
5. В чем заключается порядок предоставления информации, составляющей коммерческую тайну?
6. В чем заключается ответственность за нарушение законодательства?

Глава ХI

1. В чем заключается предмет и цель правового регулирования отношений в области государственной тайны?
2. Раскройте структуру правового режима государственной тайны.
3. Перечислите виды сведений, которые составляют государственную тайну.
4. В чем заключается порядок отнесения сведений к государственной тайне?
5. Каков порядок рассекречивания сведений, составляющих государственную тайну?
6. Каков порядок распоряжения сведениями, составляющими государственную тайну?
7. Раскройте структуру системы сведений, составляющих государственную тайну.

Глава ХII

1. Раскройте содержание правового режима электронной цифровой подписи.
2. Что такое «сертификат ключа электронной цифровой подписи» и в чем заключается его назначение?
3. Раскройте содержание правового статуса удостоверяющего центра.

Глава ХIII

1. Перечислите основные источники права в области технического регулирования.
2. Раскройте понятие «технические регламенты», содержание регламентов и предметную область действия.
3. Перечислите виды технических регламентов.
4. Раскройте содержание понятия «стандарт», виды стандартов и цели принятия.
5. Каков механизм подтверждения соответствия техническим регламентам и стандартам?
6. Каков механизм обеспечения соблюдения требований технических регламентов и стандартов?
7. Какие задачи в области законодательства следует отнести к первоочередным в области лицензирования и сертификации?
8. Можно ли использовать сертифицированные средства защиты информации?
9. Какова ответственность за нарушения лицензионных требований?

Глава ХIV

1. В чем заключается применение юридической ответственности? Раскройте ее сущность и признаки.
2. В чем заключается правоприменительная ответственность?
3. В чем заключается дисциплинарная и административная ответственность?
4. В чем заключается уголовная ответственность?

Глава ХV

1. Какие типовые организационные структуры входят в государственную систему защиты информации?
2. Какие функции в области обеспечения безопасности и защиты информации выполняют службы контроля и надзора органа государственной власти?
3. В чем состоит особенность государственного регулирования деятельности специализированных предприятий — разработчиков комплексов и средств обеспечения безопасности?
4. Как классифицируются услуги организационно-технологического характера в соответствии с этапами жизненного цикла систем обеспечения информационной безопасности?
5. В чем состоит специфика деятельности сертификационно-испытательных центров (лабораторий) и механизмов ее государственного регулирования?
6. Какие функции выполняет служба безопасности предприятия для решения задачи физической зашиты?
7. Какие функции выполняет служба безопасности предприятия для решения задачи обеспечения информационной безопасности?
8. Как строится структура полномасштабной системы обеспечения безопасности и защиты информации?
9. Какова специфика организации и выполнения охранных функций?
10. Какие специальные мероприятия и действия должны предпринимать сотрудники службы безопасности по организации объектовых режимов?

Глава ХVI

1. В чем состоит основное назначение корпоративной нормативной базы?
2. Какова структура корпоративной нормативной базы?
3. Какие разделы содержит типовой формат положений о структурных подразделениях службы безопасности?
4. Дайте перечень нормативных документов процедурного уровня.
5. Чем определяется срок жизненного цикла корпоративной нормативной базы по информационной безопасности?
6. Объясните различие в определениях политики информационной безопасности.
7. В чем состоит отличие нормативно-методических документов политики безопасности от нормативных документов процедурного уровня?
8. Какие существуют особенности документального оформления политики безопасности, и чем они объясняются?
9. Изложите типовое содержание политики безопасности, оформленной в виде единого документа.
10. В чем состоит назначение Концепции обеспечения информационной безопасности организации? Изложите общее содержание Концепции.
11. Каковы цель и задача аудита информационной безопасности?
12. Какова методология деятельности по обеспечению безопасности объекта на основе политики безопасности?
13. Дайте перечень контрольных мероприятий и действий по оценке уровня безопасности объекта.

Глава ХVII

1. Дайте определение понятия «режимный объект» и видов обеспечения его безопасности.
2. Каковы цель и задачи организации пропускного режима?
3. Что является нормативной основой организации пропускного режима и каково ее общее содержание?
4. Что определяет порядок пропуска (прохода) физических лиц на территорию режимного объекта?
5. Что предусматривают правила въезда (выезда) транспортных средств на территорию режимного объекта?
6. Каковы особенности организации охраны режимного объекта?
7. Каковы суть и содержание нормативной основы организации охранных мероприятий?
8. Назовите действия охраны при тревоге и других чрезвычайных ситуациях.
9. Каковы цель и задачи организационного обеспечения внутриобъектового режима?
10. В чем состоит содержание организационного обеспечения режима секретности?
11. Какие организационные процедуры включает обеспечение режима секретности?
12. Как организуется засекречивание сведений, составляющих государственную тайну?
13. Как организуются допуск и доступ к сведениям, составляющим государственную тайну?
14. Каковы правила обращения секретных документов?
15. Что предусматривает организационный режим делопроизводства и обращения документов с грифом «Для служебного пользования» (ДСП)?
16. В чем состоит суть и содержание работ по противодействию технической разведке?
17. Дайте определение понятия «аттестация объектов информатизации».
18. Назовите основной перечень работ по аттестации объектов информатизации.
19. Каковы цель и задачи проведения служебных расследований инцидентов нарушений информационной безопасности?
20. Как проводится служебное расследование инцидентов при реализации угрозы информационной безопасности?

Глава ХVIII

1. Чем определяется эффективность менеджмента в области информационной безопасности?
2. Опишите суть и содержание использования организационных схем и профессиограмм при подборе кадров.
3. Что является нормативно-правовой основой для введения дополнительных ограничений по контролю за деятельностью персонала?
4. Перечислите организационные процедуры для составления психологического портрета работника.
5. В чем состоят особенности верификации сведений о работнике при его приеме на работу?
6. Дайте описание методов психологического тестирования и графологической экспертизы.
7. Опишите специфику использования метода психофизиологического тестирования.
8. Какова цель ранжирования должностей по степени риска управления бизнес-процессами?
9. Опишите участие службы безопасности в процедурах увольнения сотрудников.
10. Дайте определение мотивации как метода управления персоналом.
11. Опишите суть и содержание метода положительного стимулирования.

Дисциплина «Основы организационно-правового обеспечения информационной безопасности»

Список вопросов для подготовки к экзамену

1. Расскажите об информационном обществе, его основных характеристиках. Как осуществляется безопасность в информационном обществе.
2. Объясните термин «информация». Какие основные формы и свойства информации вы знаете? Что такое информационная инфраструктура?
3. Раскройте суть термина «интеллектуальная собственность». Какие Институты права созданы и какие субъекты интеллектуальной собственности выделены для регулирования.
4. Какие основные источники права об ЭЦП вам известны? Расскажите об общих положениях законодательства. Какую роль играют удостоверяющие центры.
5. Расскажите о процедуре обеспечения информационной безопасности: содержании и структуре понятия.
6. Поясните процедуру отнесения сведений к государственной тайне и их засекречивание. Как происходит распоряжение информацией, составляющей государственную тайну.
7. Расскажите о системе обеспечения информационной безопасности на предприятии.
8. Расскажите о системе обеспечения информационной безопасности на государственном уровне.
9. Поясните «Трехуровневую структуру управления информационной безопасностью». Приведите примеры.
10. Перечислите и поясните положения ФЗ-152 «О персональных данных» 2006 года.
11. Раскройте сущность понятия «право». Какие виды и источники права вы знаете?
12. Какие методы и способы обеспечения физической защиты вы знаете? Приведите примеры.
13. Расскажите об информационной сфере как о предмете правового регулирования и законодательства в области информационной безопасности.
14. Расскажите об Информационной сфере. Как происходит обеспечение информационной безопасности в информационной сфере?
15. Расскажите о Полномасшабном комплексе обеспечения безопасности предприятия.
16. Расскажите о праве и законодательстве в области обеспечения информационной безопасности. Перечислите основные законодательные акты, действующие на территории РФ.
17. Расскажите об органах и осуществлении режима защиты государственной тайны. Как организуется допуск на предприятиях, учреждениях и организациях к проведению работ, связанных с использованием сведений, составляющих государственную тайну.
18. Расскажите о правовой защите информации ограниченного доступа. Какие исключения вы знаете? Какая ответственность за правонарушения предусмотрена?
19. Расскажите о процедуре организации «Службы безопасности и защиты информации организаций», её деятельности и ответственности.
20. Поясните назначение Сертификационно – испытательных центров и лаборатории. Поясните процедуру трудовой деятельности оказанных органов.
21. Поясните процедуру аттестации объектов информатизации.
22. Расскажите о публичном и частном праве. Как взаимосвязаны эти виды права? Что понимается под термином «Позитивное право»?
23. Расскажите о Принципах правового регулирования отношений по защите информации.
24. Какие службы контроля и надзора органа исполнительной власти вы знаете? Поясните их назначение и повседневные их функции.
25. Расскажите об организации режима ДСП.
26. Расскажите об организационных структурах государственной системы обеспечения информационной безопасности федеральных органов исполнительной власти.
27. Поясните термин «интеллектуальная собственность». Какие институты права и субъекты интеллектуальной собственности вы знаете? В чем заключается их назначение?
28. Какие интеллектуальные права вам известны? Как происходит распоряжение исключительным правом. Каким образом обеспечивается защита интеллектуальных прав.
29. Поясните порядок проведения служебных расследований.
30. Какие источники права о коммерческой тайне вы знаете? Расскажите о коммерческой тайне как о объекте права. Как происходит отнесение информации к коммерческой тайне?
31. Как обеспечивается режим коммерческой тайны. Каким образом обеспечивается охрана конфиденциальности информации, составляющей коммерческую?
32. Расскажите о процедуре организации пропускного режима на предприятиях.
33. Расскажите о секретном делопроизводстве. Основные организационные процедуры.
34. Расскажите об организации внутриобъектового режима. Основные процедуры и этапы.
35. Какая ответственность за нарушение законодательства о коммерческой тайне предусмотрена. Как обеспечивается нормативно – правовое обеспечение режима коммерческой тайны организации?
36. Какие существуют условия использования электронной цифровой подписи? Перечислите особенности использования ЭЦП.
37. Какие источники права о государственной тайне вы знаете? Перечислите основные понятия законодательства этого аспекта. Расскажите о законодательных актах, регулирующих государственную тайну.
38. Каким образом осуществляется режим защиты государственной тайны? Какие органы защиты государственной тайны существуют? Расскажите о допуске предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну.
39. Расскажите о полномочиях органов государственной власти и должностных лиц в области отнесения сведений к государственной тайне и их защита.
40. Расскажите о Политике безопасности как основе организационного обеспечения информационной безопасности на предприятии.
41. Поясните положения о корпоративной нормативной база по защите информации.
42. Расскажите о процедуре отнесения сведений к государственной тайне и их засекречивании. Как происходит распоряжение информацией, составляющей государственную тайну.
43. Расскажите об основных источниках права об ЭЦП. Поясните общие положения законодательства. Расскажите о целях и назначении Удостоверяющих центров.
44. Расскажите о правовой основе допуска должностных лиц и граждан к государственной тайне. Какие ограничения доступа к секретной информации и обеспечение режима секретности вы знаете? Как осуществляется контроль и надзор за обеспечением защиты государственной тайны?
45. Перечислите основные источники права в области технического регулирования.
46. В чем состоит назначение Концепции обеспечения информационной безопасности организации? Изложите общее содержание Концепции.
47. Назовите основной перечень работ по аттестации объектов информатизации.
48. Опишите участие службы безопасности в процедурах увольнения сотрудников.
49. Расскажите об организации контроля и надзора соблюдения законодательства в области персональных данных.

1. Дайте характеристику разновидностям тайн, принятым в российском законодательстве.
2. Расскажите о подборе и распределении кадров на предприятиях.
3. Поясните порядок засекречивания и рассекречивания информации.
4. Расскажите об обязанностях оператора при обработке персональных данных.
5. Расскажите о Политике безопасности как об основном корпоративном документе. Дайте характеристику её содержания.
6. Расскажите о системе надзора и контроля, осуществляемом государством в контексте обеспечения защиты персональных данных. Какие регуляторы вам знакомы?
7. Перечислите наиболее важные объекты информационной безопасности организации и угрозы безопасности этих объектов.
8. Расскажите о правовом режиме информационных технологий.
9. Раскройте принципы и условия обработки персональных данных, их конфиденциальность.
10. Каковы основные особенности глобальной сети Интернет с позиций субъекта и объекта права?
11. В чем состоит особенность государственного регулирования деятельности специализированных предприятий — разработчиков комплексов и средств обеспечения безопасности?
12. Какова специфика организации и выполнения охранных функций?
13. В чем состоит отличие нормативно-методических документов политики безопасности от нормативных документов процедурного уровня?
14. Дайте перечень контрольных мероприятий и действий по оценке уровня безопасности объекта.
15. Каковы цель и задача аудита информационной безопасности?
16. Как организуется засекречивание сведений, составляющих государственную тайну?
17. Как проводится служебное расследование инцидентов при реализации угрозы информационной безопасности?

наверх

назад