---

### Контрольные вопросы

1\. Что такое информационная система персональных данных и кто является оператором ПДн?

Информационная система персональных данных — это база данных вместе с программами и техническими средствами, которые обеспечивают её обработку. Оператор ПДн — организация или человек, которые определяют цели и порядок обработки персональных данных. В данном варианте оператором является холдинг «Вектор».

2\. Чем отличаются специальные, биометрические, общедоступные и иные ПДн?

Специальные персональные данные содержат сведения о здоровье, политических и религиозных взглядах человека. Биометрические данные характеризуют физиологические и биологические особенности человека и используются для установления личности. Общедоступные данные доступны широкому кругу лиц на законных основаниях. Иные персональные данные — это остальные сведения, например ФИО, паспортные данные, ИНН и СНИЛС.

3\. Что такое недекларированные возможности и почему от их актуальности зависит уровень защищённости?

Недекларированные возможности — это скрытые функции программного обеспечения, которые не описаны в документации. Если такие возможности могут использоваться для нарушения безопасности, их учитывают при определении актуальных угроз и уровня защищённости персональных данных.

4\. Как определяется уровень защищённости ПДн? Какой уровень считается наивысшим?

Уровень защищённости определяется с учётом категории персональных данных, количества и типа субъектов, а также актуальных угроз безопасности. Всего предусмотрено четыре уровня защищённости. Наивысшим является УЗ-1, а наименьшим — УЗ-4.

5\. Какой документ определяет состав мер защиты ПДн и как меры связаны с уровнем защищённости?

Состав мер защиты персональных данных определяется приказом ФСТЭК России № 21. Необходимые меры выбираются в зависимости от установленного уровня защищённости. Чем выше требования к защищённости, тем больше мер необходимо применять.

6\. Что означает «оценка соответствия» средств защиты информации?

Оценка соответствия — это проверка того, отвечают ли средства защиты информации установленным требованиям безопасности. Она может включать проверку характеристик средств защиты и их сертификацию.

7\. Какие организационные требования добавляются при переходе от УЗ-3 к УЗ-1?

При переходе к более высокому уровню защищённости добавляются дополнительные организационные меры. Для УЗ-2 предусматривается ограничение доступа к электронному журналу сообщений для сотрудников, которым он не нужен по работе. Для УЗ-1 также требуется автоматическая регистрация изменений прав доступа сотрудников и назначение подразделения, ответственного за обеспечение безопасности персональных данных.

8\. Кто разрабатывает модель угроз и для чего она нужна при определении требований?

Модель угроз разрабатывается с учётом особенностей информационной системы, обрабатываемых данных и возможных нарушений безопасности. Она нужна для определения актуальных угроз, выбора уровня защищённости и установления необходимых мер защиты информации.

### Список использованных источников

1\. [https://www.consultant.ru/document/cons_doc_LAW_61801/](https://www.consultant.ru/document/cons_doc_LAW_61801/?utm_source=chatgpt.com)

2\. [https://www.consultant.ru/document/cons_doc_LAW_137356/](https://www.consultant.ru/document/cons_doc_LAW_137356/?utm_source=chatgpt.com)

3\. [https://www.consultant.ru/document/cons_doc_LAW_146520/](https://www.consultant.ru/document/cons_doc_LAW_146520/?utm_source=chatgpt.com)

4\. [https://fstec.ru/](https://fstec.ru/?utm_source=chatgpt.com)

5\. [https://rkn.gov.ru/](https://rkn.gov.ru/?utm_source=chatgpt.com)

6\. [https://pravo.gov.ru/](https://pravo.gov.ru/?utm_source=chatgpt.com)

7\. [https://www.consultant.ru/](https://www.consultant.ru/?utm_source=chatgpt.com)

8\. [https://www.garant.ru/](https://www.garant.ru/?utm_source=chatgpt.com)

9\. [https://bdu.fstec.ru/](https://bdu.fstec.ru/?utm_source=chatgpt.com)

10\. Методические материалы к практической работе № 9, вариант 3.

11\. [https://www.consultant.ru/document/cons_doc_LAW_42359/](https://www.consultant.ru/document/cons_doc_LAW_42359/?utm_source=chatgpt.com)