Использование законов подзаконных актов для обеспечения защиты информации в организации. Использование законов подзаконных актов для обеспечения защиты и. Цель занятия Получение и закрепление умений и навыков по нормам в правовых актах законодательства Российской Федерации по вопросам информационной безопасности. Задание к работе

• Название: Цель занятия Получение и закрепление умений и навыков по нормам в правовых актах законодательства Российской Федерации по вопросам информационной безопасности. Задание к работе
• Анкор: Использование законов подзаконных актов для обеспечения защиты информации в организации
• Дата: 28.10.2022
• Размер: 28.34 Kb.
• Имя файла: Использование законов подзаконных актов для обеспечения защиты и.docx
• Тип: Закон; #760324

1. 
   Цель занятия: Получение и закрепление умений и навыков по нормам в правовых актах законодательства Российской Федерации по вопросам информационной безопасности.
   

2. 
   Задание к работе
   
   1. 
      Средствами информационно-правовой системы осуществить поиск информации. Работу оформить в электронном виде:
      

1. 
   
   

№	Вопрос	Ссылка на нормативный акт (с указание номеров статьей и пунктов конкретного нормативного акта)
	Перечислить основные права на обработку информации в соответствии с Конституцией России.	Конституция РФ Ст.29 п.4
	Каким образом определяется система безопасности и ее функции?	Федеральный закон от 28.12.2010 N 390-ФЗ (ред. от 05.10.2015) "О безопасности" ст. 2,3
	Описать принцип засекречивания сведений и перечить сведения, не подлежащие засекречиванию.	Закон РФ от 21.07.1993 N 5485-1 (ред. от 08.03.2015) "О государственной тайне" ст. 6-7
	Перечислите сведения, которые не могут быть отнесены к служебной информации ограниченного распространения.	Постановление Правительства РФ от 03.11.1994 N 1233 (ред. от 06.08.2020) "Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности" п. 1.3
	Опишите сведения, не подлежащие отнесению к государственной тайне и засекречиванию.	Закон РФ от 21.07.1993 N 5485-1 (ред. от 08.03.2015) "О государственной тайне" ст. 7
	Дайте определение информации.	Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 29.07.2017) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.11.2017) ст. 2 п. 1
	Дайте определение информационных технологий.	Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 29.07.2017) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.11.2017) ст. 2 п.2
	Дайте определение документированной информации.	Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 29.07.2017) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.11.2017) ст. 2 п. 11
	Дайте определение коммерческой тайны	Федеральный закон от 29.07.2004 N 98-ФЗ (ред. от 12.03.2014) "О коммерческой тайне" с. 3 п. 1
	Дайте определение государственной информационной системы	"Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.11.2017) ст. 15.8 п. 2
	Дайте определение информационной системы по обработке персональных данных	Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) "О персональных данных" ст. 3 п.

2. 
   Средствами информационно-правовой базы осуществить поиск информации. Работу оформить в электронном виде
   

1. 
   
   

№	Вопрос	Ответ	Ссылка на нормативный акт
1	Перечислите требования соблюдения национальных интересов Российской Федерации в информационной сфере	Доктрина информационной безопасности Российской Федерации" (утв. Президентом РФ 09.09.2000 N Пр-1895) глава 1	Доктрина информационной безопасности Российской Федерации" (утв. Президентом РФ 09.09.2000 N Пр-1895)
2	Укажите порядок сертификации средств защиты информации	Постановление Правительства РФ от 26.06.1995 N 608 (ред. от 21.04.2010) "О сертификации средств защиты информации"	Постановление Правительства РФ от 26.06.1995 N 608 (ред. от 21.04.2010) "О сертификации средств защиты информации"
3	Перечислите основные задачи и функции Совета Безопасности Российской Федерации	Федеральный закон "О безопасности" от 28.12.2010 N 390-ФЗ ст . 14 пп. 1-2	Федеральный закон "О безопасности" от 28.12.2010 N 390-ФЗ ст . 14 пп. 1-2
4	Перечислите ограничения гражданин, допущенных к государственной тайне	Закон РФ "О государственной тайне" от 21.07.1993 N 5485-1 ст. 24	Закон РФ "О государственной тайне" от 21.07.1993 N 5485-1 ст.24
5	Перечислите органы защиты государственной тайны	Закон РФ "О государственной тайне" от 21.07.1993 N 5485-1 ст. 20	Закон РФ "О государственной тайне" от 21.07.1993 N 5485-1 ст. 20
6	Укажите ответственность за разглашение сведений, составляющих государственную тайну	Уголовный кодекс Российской Федерации" от 13.06.1996 N 63-ФЗ УК РФ ст. 283	Уголовный кодекс Российской Федерации" от 13.06.1996 N 63-ФЗ УК РФ ст. 283
7	Перечислите источники угроз информационной безопасности Российской Федерации	Доктрина информационной безопасности Российской Федерации Глава 1 п.3	Доктрина информационной безопасности Российской Федерации Глава 1 п.3
8	Укажите ответственность за нарушение авторских прав (нелицензионное ПО)	Уголовный кодекс Российской Федерации" от 13.06.1996 N 63-ФЗ УК РФ ст. 146	Уголовный кодекс Российской Федерации" от 13.06.1996 N 63-ФЗ УК РФ ст. 146

3. 
   Отчёт:
   

1. 
   Отчет по изученному материалу, цель которого закрепление знаний по нормам в правовых актах законодательства Российской Федерации по вопросам информационной безопасности.
   
2. 
   При выполнении первого и второго задания по поиску информации ответ был представлен в виде таблиц. Были изучены и оформлены нормативные акты, указаны номера статей и конкретные пункты нормативного акта.
   
3. 
   В следующем пункте предоставлены ответы на контрольные вопросы.
   

3. 
   Контрольные вопросы:
   

1. 
   Отличие понятий информации и данных;
   

Отличие информации от данных состоит в том, что данные — это фиксированные сведения о событиях и явлениях, которые хранятся на определенных носителях, а информация появляется в результате обработки этих данных при решении конкретных задач.

2. 
   Виды информации.
   

По способу восприятия:

Визуальная — воспринимаемая органами зрения.

Звуковая — воспринимаемая органами слуха.

Тактильная — воспринимаемая тактильными ощущениями.

Обонятельная — воспринимаемая обонятельными ощущениями.

Вкусовая — воспринимаемая вкусовыми ощущениями.

По форме представления:

Текстовая — передается в виде символов языка.

Числовая — в виде цифр и знаков, обозначающих математические действия.

Графическая — в виде изображений, предметов, графиков.

Звуковая — устная или в виде записи и передачи лексем языка аудиальным путём.

Видеоинформация — передаваемая в виде видеозаписи.

По назначению:

Массовая — содержит сведения и набор понятий, которые понятны большей части социума.

Специальная — содержит специфический набор понятий, происходит передача сведений, которые могут быть понятны и необходимы в рамках узкой социальной группы, где используется данная информация.

Секретная — передаваемая узкому кругу лиц и по закрытым защищённым и адаптивным каналам.

Личная (приватная) — набор сведений о какой-либо личности, определяющий социальное положение и типы социальных взаимодействий внутри популяции.

По значению:

Актуальная — информация, необходимая в данный момент времени.

Достоверная — информация, полученная без искажений с надежных источников.

Понятная — информация, выраженная на языке, понятном тому, кому она предназначена.

Полная — информация, достаточная для принятия правильного решения или понимания.

Ценная — полезность информации определяется субъектом, получившим информацию в зависимости от объёма возможностей её использования.

По истинности: истинная, ложная.

3. 
   Приведите примеры информационных технологии и информационных систем;
   

Информационные технологии:

Веб-технологии;

Технология обработки графической информации;

Сетевые технологии;

Мультимедийные технологии;

Презентационные технологии;

Технология работы с электронными таблицами;

Технология работы с базами данных;

Технология обработки текстовой информации.

Информационные системы:

Информационные системы электронного документооборота;

Кадрового обеспечения;

Бухгалтерского учета;

Справочные и правовые системы;

Официальные сайты организаций.

4. 
   Что такое электронный документ? электронное сообщение?
   

Электронный документ — это документ, представленный в электронно-цифровой форме.

Электронное сообщение – информация, переданная или полученная пользователем информационно-телекоммуникационной сети.

5. 
   Что такое информационно-телекоммуникационная сеть;
   

Информационно-телекоммуникационная сеть – технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.

6. 
   Приведите пример оператора информационной системы, основные обязанности;
   

Оператор информационной системы – физическое или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

К полномочиям операторов информационной системы относятся:

1) обеспечение создания, функционирования и развития информационной системы;

2) утверждение сроков регистрации в информационной системе поставщиков информации и пользователей информационной системы. Регистрация поставщиков информации и пользователей информационной системы осуществляется с использованием единой системы идентификации и аутентификации;

3) установление форм и форматов электронных документов, размещаемых в информационной системе;

4) установление требований к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования информационной системой, в том числе требований к ее архитектуре;

5) установление требований к функционированию и развитию информационной системы;

6) обеспечение предоставления сведений в предусмотренный частью 1 статьи 44.1 Федерального закона от 21 ноября 2011 года N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" Федеральный регистр граждан, имеющих право на обеспечение лекарственными препаратами, медицинскими изделиями и специализированными продуктами лечебного питания за счет бюджетных ассигнований федерального бюджета и бюджетов субъектов Российской Федерации.

7. 
   Перечислите нормативные акты, которые вы использовали при выполнении задания.
   

1. 
   Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 14.07.2022) "Об информации, информационных технологиях и о защите информации" ст. 2
   
2. 
   Закон РФ от 5.03.1992 № 2446-I «О безопасности» (с изменениями и дополнениями)
   
3. 
   Федеральный Закон №152-ФЗ «О персональных данных» от 27.06.2006 (изм. На 14.07.2022)
   
4. 
   Закон РФ от 21.06.1993 № 5485-I «О государственной тайне» (с изменениями и дополнениями)
   
5. 
   Уголовный Кодекс РФ от 13 июня 1996 года №63-ФЗ (ред. От 14.07.2022, с изм от 18.07.2022), с изменениями и дополнениями, вступающими в силу с 25.07.2022
   
6. 
   Указ Президента РФ от 5.12.2016 № 646 «Об утверждении Доктрины информационной безопасности Российской Федерации»
   
7. 
   Конституция РФ от 12.12.1993, с изменениями и дополнениями от 4.07.2020
   

3. 
   Список литературы
   

Основная литература

1. 
   Мельников В. П., Клейменов С. А., Петраков А. М. Информационная безопасность: Учебное пособие для сред. проф. образования -М. «Академия», 2009.
   

Дополнительная литература

2. 
   Т. Л. Партыка, И. И. Попов Информационная безопасность Москва, ИД «Форум», ИНФРА-М, 2008.
   
3. 
   Е.Б.Белов, В.П.Лось, Р.В.Мещеряков, А.А.Шелупанов Основы информационной безопасности. Москва, Горячая линия - Телеком, 2006
   
4. 
   В. Ф. Шаньгин Информационная безопасность комплексных систем и сетей.
   
5. 
   Москва, ИД «Форум», ИНФРА-М, 2008
   
6. 
   П. Н. Башлы Информационная безопасность. Ростов-на- Дону Феникс.2006