Организация ИБ. Орг и прав ИБ. Организационное и правовое обеспечение иб

• Название: Организационное и правовое обеспечение иб
• Анкор: Организация ИБ
• Дата: 15.06.2022
• Размер: 139.72 Kb.
• Имя файла: Орг и прав ИБ.docx
• Тип: Статья; #594235
• страница: 1 из 10

Организационное и правовое обеспечение ИБ

1.Дайте определение информации, документированной информации. Каково отличие государственной тайны, конфиденциальной информации и открытой информации. 2

2.Порядок лицензирования деятельности с использованием сведений, составляющих государственную тайну. 2

3.Порядок лицензирования деятельности по технической защите конфиденциальных сведений. 3

4.Сертификация средств защиты информации. Правовая ответственность за использование не сертифицированных средств защиты. 3

5.Уголовный кодекс Российской Федерации о защите информации. 4

КоАП РФ Статья 13.12. Нарушение правил защиты информации 5

7.Роль и место закона «Об информации, информационных технологиях и защите информации» в структуре правовой защиты информации. 5

8.Роль и место закона «О персональных данных» в структуре правовой защиты информации. 6

9.Понятие «Интеллектуальная собственность». Право авторства. Авторские права. 7

10.Особенности правовой защиты интеллектуальной собственности. Контрафактная продукция. Правовая ответственность за распространение контрафактной продукции. 8

11.Закон «Об электронной цифровой подписи», как средство правовой защиты информации в телекоммуникационных сетях. 8

Статья 3. Правовое регулирование отношений в области использования электронных подписей 8

12.Административно-правовая и дисциплинарная ответственность за утечку информации с ограниченным доступом. 9

13.Порядок засекречивания и рассекречивания сведений, содержащих государственную тайну. 9

14.Особенности правовой защиты информации на предприятии. Основные нормативно-правовые и распорядительные документы, регулирующие отношения на предприятии по защите информации. 10

15.Особенности правовой защиты информации в информационных и телекоммуникационных сетях, а также в сети Интернет. Ответственность за правонарушения и преступления, связанные с этими сетями. 10

16.Угрозы информационной безопасности. Виды угроз. Организационные меры противодействия различным видам угроз. 11

17.Случайные и преднамеренные угрозы. Меры организационного противодействия случайным и преднамеренным угрозам. 12

18.Структура и содержание документа «Политика информационной безопасности предприятия». 13

19.Служба информационной безопасности предприятия. Состав, цели и задачи службы информационной безопасности предприятия. 14

20.Порядок установления режима конфиденциальности информации. Перечень сведений, относимых к конфиденциальной информации и не подлежащих засекречиванию. Организация конфиденциального делопроизводства. 15

21.Возможные причины утечки информации при нарушении персоналом правил работы с конфиденциальной информацией. 16

22.Организация внутриобъектового и пропускного режимов на объектах информатизации. Цели организации внутриобъектового режима. 17

1. Дайте определение информации, документированной информации. Каково отличие государственной тайны, конфиденциальной информации и открытой информации.

Информация – это сведения (сообщения, данные) независимо от формы их представления.

Документированная информация – зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию, или в установленных законодательством Российской Федерации случаях ее материальный носитель.
Государственная тайна – защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.

Перечень сведений, составляющих государственную тайну, – совокупность категорий сведений, в соответствии с которыми сведения относятся к государственной тайне и засекречиванию на основаниях и в порядке, установленных федеральным законодательством.
Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия обладателя.

К конфиденциальной информации относятся любые сведения, доступ к которым ограничен законодательством: персональные данные, информация, составляющая профессиональную, коммерческую, служебную и государственную тайну.
К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен.

Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации.