ПМ.03 Выполнение работ по одной или нескольким профессиям рабочих, должностям служащих Секретарь-администратор

Тема 1. Нормативно-правовая база защиты информации и работы с обращениями граждан
1. Дайте полную характеристику нормативно-правовых актов Российской Федерации, регламентирующих защиту информации и работу с обращениями граждан.
Некоторые нормативно-правовые акты Российской Федерации, регламентирующие защиту информации и работу с обращениями граждан:
В области защиты информации
1. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» определяет правовые, организационные и технические меры по защите информации. Он устанавливает ответственность за преступления в сфере информации и информационных технологий, а также регулирует отношения, связанные с использованием информационных технологий. Цели: Обеспечение защиты информации, включая защиту от несанкционированного доступа, утечек и других угроз.
2. Федеральный закон от 27.12.2002 № 184-ФЗ «О техническом регулировании» устанавливает основы технического регулирования в отношении продукции, работ или услуг, используемых для защиты сведений, составляющих государственную тайну или иную информацию ограниченного доступа. Цели: Обеспечение безопасности и качества продукции и услуг, связанных с защитой информации.
3. Закон Российской Федерации от 21.07.1993 № 5485-1 «О государственной тайне» определяет, какие сведения могут быть отнесены к государственной тайне, а также порядок их засекречивания и рассекречивания. Цели: Защита государственной тайны и предотвращение утечек информации, представляющей интерес для безопасности государства.
4. Указ Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера» утверждает перечень сведений, которые относятся к конфиденциальной информации и подлежат защите. Цели: Установление четких границ для защиты конфиденциальной информации.
5. Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации устанавливает правила обработки персональных данных, которые не обрабатываются с использованием автоматизированных систем. Цели: Обеспечение защиты прав субъектов персональных данных в условиях, когда данные обрабатываются вручную.
В области работы с обращениями граждан:
1. Федеральный закон от 2.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» разъясняет право граждан на обращение, устанавливает порядок подачи и рассмотрения обращений, а также гарантии безопасности граждан в связи с их обращениями. Цели: Обеспечение открытости и доступности власти для граждан, а также защита их прав и законных интересов.
2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» регулирует отношения, связанные с обработкой персональных данных, включая права субъектов данных и обязанности операторов. Цели: Защита прав граждан на неприкосновенность частной жизни и безопасность их персональных данных.
3. Федеральный закон от 9.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» регулирует доступ граждан к информации о деятельности государственных органов и органов местного самоуправления, включая порядок запроса информации. Цели: Обеспечение прозрачности и подотчетности государственных органов перед гражданами.
4. Указ Президента Российской Федерации от 17.04.2017 № 171 «О мониторинге и анализе результатов рассмотрения обращений граждан и организаций» устанавливает порядок мониторинга и анализа результатов рассмотрения обращений граждан и организаций, а также меры по улучшению работы с обращениями. Цели: Защита прав, свобод и законных интересов граждан, а также повышение эффективности работы государственных органов с обращениями.
Эти нормативно-правовые акты формируют правовую основу для защиты информации и работы с обращениями граждан в Российской Федерации. Они обеспечивают права граждан, регулируют порядок обработки персональных данных и устанавливают меры по защите информации, что способствует созданию более открытого и ответственного государственного управления.
2. Назовите методы обработки и защиты информации с применением средств информационных и коммуникационных технологий.
1. Препятствие - физическое преграждение доступа к защищаемой информации, техническому оборудованию и носителям информации. Это может включать использование замков, сейфов, охраны, систем видеонаблюдения и других средств физической безопасности.
Цель: Защита информации от физического доступа несанкционированных лиц.
2. Управление доступом - регулирование использования ресурсов информационных технологий и информационных систем. Это включает в себя аутентификацию пользователей (например, с помощью паролей, биометрических данных) и авторизацию (определение прав доступа к ресурсам).
Цель: Предотвращение несанкционированного доступа к информации и ресурсам системы.
3. Криптографические методы - шифрование информации для обеспечения её сохранности в процессе хранения, обработки и передачи. Криптография включает в себя симметричное и асимметричное шифрование, хэширование и цифровые подписи.
Цель: Обеспечение конфиденциальности, целостности и подлинности данных.
4. Противодействие атакам вредоносных программ - использование антивирусных программ и средств диагностики для предотвращения попадания вирусов в компьютерную систему, лечения заражённых файлов и дисков, а также обнаружения и предотвращения подозрительных действий.
Цель: Защита системы от вредоносного ПО, которое может повредить данные или нарушить работу системы.
5. Регламентация - ограничение времени работы, доступ к информации и ресурсам по определённым дням, времени суток и т. п. Это может включать в себя расписания работы систем, ограничения на доступ к определённым данным в нерабочее время и т. д.
Цель: Уменьшение рисков несанкционированного доступа и злоупотреблений.
6. Принуждение - метод, при котором пользователи и персонал информационной системы соблюдают правила работы с защищаемой информацией под угрозой ответственности (материальной, административной или уголовной). Это может включать в себя внутренние регламенты, инструкции и дисциплинарные меры.
Цель: Обеспечение соблюдения правил безопасности и защиты информации.
7. Побуждение - метод, который побуждает субъектов информационной системы не нарушать установленные порядки за счёт соблюдения морально-этических норм. Это может включать в себя обучение, повышение осведомлённости о важности защиты информации и создание культуры безопасности.
Цель: Формирование ответственного отношения к безопасности информации среди сотрудников и пользователей.
Эти методы обработки и защиты информации с применением ИКТ являются важными элементами системы информационной безопасности. Их комплексное применение позволяет значительно повысить уровень защиты информации и снизить риски, связанные с несанкционированным доступом и утечками данных.

Тема 2. Подготовка и проведение конферентного мероприятия
1. Выберите оптимальные способы внешнего и внутреннего информирования о предстоящем мероприятии.
1. Решите ситуационную задачу.
В ООО «Ромашка» запланировано совещание с заместителями руководителя. Совещание запланировал руководитель организации, директор Смирнов И.А. Вам необходимо оповестить всех участников мероприятия о предстоящем совещании, включая самого руководителя. Какие существуют оптимальные способы внешнего и внутреннего информирования о предстоящих мероприятиях? Какой из способов наиболее оптимален в данной ситуации? Каким способом необходимо напомнить руководителю о запланированном мероприятии?
Таблица 1 - Способы информирования
Вид Описание Преимущества
Электронная почта Отправка уведомления о совещании через корпоративную электронную почту Быстрое и удобное средство, позволяет прикрепить документы (повестку, материалы для обсуждения), обеспечивает возможность обратной связи.
Календарные приглашения Создание события в календаре (например, Google Calendar, Outlook) с отправкой приглашений всем участникам. Участники получают уведомления о совещании, возможность добавить событие в личный календарь, автоматические напоминания.
Мессенджеры Использование корпоративных мессенджеров (например, WhatsApp, Telegram, Slack) для оповещения участников. Быстрое информирование, возможность обсуждения в чате, неформальная атмосфера.
Объявления на доске объявлений Размещение информации о совещании на внутренней доске объявлений или в корпоративном портале. Видимость для всех сотрудников, особенно для тех, кто не использует электронные средства.
Личное уведомление Личное оповещение участников, особенно руководителей. Более формальный подход, возможность обсудить детали совещания.