Перечень вопросов на экзамен по организационной защите информации.

6 Семестр.

1. Организация охраны предприятия.

Цели:

1. Предотвращения попыток проникновения;

2. Своевременное обнаружение\задержание

3. Обеспеченье сохранности носителей конф.Информации

4. Предупреждение происшествий и ликвидация их последствий

Объекты охраны:

1. Территория

2. Объекты на территории

3. Носители

4. Материальные ценности

5. Особые объекты

Система охраны:

1. Личный состав

2. Технические средства охраны и ликвидации последствий

3. Места размещения личного состава и тех.средств

4. Методы охраны объекта

Служба охраны:

1. Пост охраны

2. Группа охраны

3. Группа охраны и сопровождения ценных грузов

4. Тревожная группа

5. Подразделение злых собак

Обязанности Охраны:

1. Обеспечение защиты охраняемых объектов

2. Проведение мероприятий по профилактике нарушений

3. Пресечение преступлений и административных правонарушений

4. Поиск и задержания лиц незаконно проникших на объект

5. Пожарная охрана. Ликвидация последствий

6. Оказание содействия правоохранительным органам

Права охраны:

1. Требовать соблюдения пропускного режима

2. Проверять документы

3. Досматривать транспортные средства

4. Проверять условия хранения материальных ценностей, нарушения ТСО, принимать меры

5. Беспрепятственно входить в помещения охраны

6. Использовать транспортные средства собственников для преследования нарушителей

7. При необходимости применять оружие и физическую силу

При охране определяют

1. Способ охраны

2. Кол-во постов

3. Кол-во и виды КПП

4. Порядок и особенности действия охраны

5. Порядок и особенности применения технических средств охраны

2. Физическая защита объектов предприятия.

Задачи:

1. Как можно раньше зафиксировать факт нарушения

2. Транслировать сообщение на центральный пункт

3. Проверить факт нарушения

4. Выдать команду тревожной группе

5. Зарегистрировать факт возникновения нарушения, а также все действия персонала

6. Нейтрализовать нарушителя

Состав:

1. Системы обнаружения (Периметровые и объектовые)

2. Средство сбора и обработки Информации

3. Технические средства предупреждения и воздействия

4. Система управления и контроля доступом

5. Теле системы наблюдения

6. Вспомогательные устройства

Построение:

1. Определение целей защиты

2. Определение и оценка угроз защиты

3. Разработка и реализация мер защиты

Принципы построения

1. Системный подход

2. Максимальная эффективность

3. Совместимость и развиваемость

4. Маскируемость

5. Многорубежность

6. Непрерывность

3. Роль и место внутриобъектового и пропускного режимов в общей системе защиты информации на предприятии

Основные цели — предотвращение и исключение:

• проникновения посторонних лиц;

• посещения сотрудниками режимных помещений без служебной необходимости;

• вывоз/ввоз на территорию предприятия лишних технических средств;

• вынос носителей сведений ограниченного доступа;

• нарушения регламента служебного времени, распорядка работы.

ВО и пропускной режимы являются неотъемлемой частью системы мероприятий, направленных на защиту сведений ограниченного доступа.

Режим секретности — установленный нормативными актами единый порядок обеспечения защиты сведений, состовляющих государственную тайну, включающий систему административно-правовых, организационных, инженерно-технических и других мер.