Вопрос 2. Утечка информации. Условия и причины утечки.

Причины связаны, как правило, с несовершенством норм по сохранению информации, а также нарушением этих норм (в том числе и несовершенных), отступлением от правил обращения с соответствующими документами, техническими средствами, образцами продукции и другими материалами, содержащими конфиденциальную информацию Условия включают различные факторы и обстоятельства, которые складываются в процессе научной, производственной, рекламной, издательской, отчетной, информационной и иной деятельности предприятия (организации) и создают предпосылки для утечки информации. К таким факторам и обстоятельствам могут, например, относиться:

- недостаточное знание работниками предприятия правил защиты информации и непонимание (или недопонимание) необходимости их тщательного соблюдения;

- использование неаттестованных технических средств обработки конфиденциальной информации;

- слабый контроль за соблюдением правил защиты информации правовыми, организационными и инженерно-техническими мерами;

- текучесть кадров, в том числе владеющих сведениями конфиденциального характера.

Таким образом, большая часть причин и условий, создающих предпосылки и возможность утечки конфиденциальной информации, возникает из-за недоработок руководителей предприятий и их сотрудников. Кроме того, утечке информации способствуют:

- стихийные бедствия (шторм, ураган, смерч, землетрясение, наводнение);

- неблагоприятная внешняя среда (гроза, дождь, снег);

- катастрофы (пожар, взрывы);

- неисправности, отказы, аварии технических средств и оборудования.

 

Билет № 20.

 

Вопрос 1. Правовая защита информации. Международное и внутригосударственное право.

Правовая защита информации как ресурса признана на международном, государственном уровне и определяется межгосударственными договорами, конвенциями, декларациями и реализуется патентами, авторским правом и лицензиями на их защиту. На государственном уровне правовая защита регулируется государственными и ведомственными актами. В нашей стране такими правилами (актами, нормами) являются Конституция, законы Российской Федерации, гражданское, административное, уголовное право, изложенные в соответствующих кодексах.

Если коротко:

Международное право:

- договоры, конвенции, декларации

- патенты

- авторские права

- лицензии

Внутригосударственное право:

- государственные:

Конституция

Законы (кодексы)

Указы

Постановления

- ведомственные:

Приказы

Руководства

Приложения

Инструкции

 

Вопрос 2. Технические каналы утечки информации.

Это физический путь от источника информации к злоумышленнику, посредством которого может быть осуществлен несанкционированный доступ к охраняемым сведениям.

Существует 4 вида технических каналов утечки:

- Акустический

- Визуально-оптический

- Электромагнитный

- Материально-вещественный

 

Билет № 21.

 

Вопрос 1. Структура законодательства Российской Федерации в области защиты информации.

Конституция РФ

|

\/ Законы РФ об информатизации и ЗИ

«Об информатизации и защите информации», «О государственной тайне», «О коммерческой тайне», «Об участии в международном информационном обмене», «О правовой охране программ ЭВМ и топологии микросистем», «Об органах государственной безопасности», «О связи» и т.д.

|

\/ Кодекс об административных правонарушениях, уголовный и гражданский кодексы РФ

|

\/ Нормативно-правовые акты и организационно-распорядительные документы

|

\/ Положения, инструкции, нормативно-технические и методические документы