Тест для заместителя руководителя по информационной безопасности

Проверка того, что нужно руководителю, отвечающему за информационную безопасность: требования Указа Президента Российской Федерации от 01.05.2022 № 250, организация защиты информации по Требованиям, утверждённым приказом ФСТЭК России от 11.04.2025 № 117, оценка показателей Кзи и Узи, подрядчики и контроль.

15 вопросов из 36 — каждый раз новый набор · около 10 минут · без регистрации

1. Кому по типовому положению непосредственно подчиняется заместитель руководителя, ответственный за информационную безопасность?

Руководителю органа (организации) либо должностному лицу, которое его замещает Руководителю структурного подразделения по информационной безопасности Территориальному органу ФСБ России Директору по информационным технологиям

2. Для чего, кроме оценки текущего состояния защиты, Методика оценки показателя Кзи предлагает использовать этот показатель в самой организации?

Для установления класса защищённости информационных систем Для расчёта премии подрядчиков Для определения размера административного штрафа Для оценки эффективности деятельности заместителя руководителя, ответственного за информационную безопасность, и подразделения по информационной безопасности

3. Специализированная организация — лицензиат ФСТЭК России — выполнила работы по защите информации. Кто со стороны оператора должен участвовать в приёмке результатов?

Работники структурного подразделения (специалисты) по защите информации оператора Представитель ФСТЭК России Только бухгалтерия и юрист: проверяются документы и оплата Никто: акт подписывает сам исполнитель

4. Что из перечисленного Требования № 117 относят к содержанию политики защиты информации, а не внутренних стандартов или регламентов?

Перечень разрешённого и запрещённого программного обеспечения Цели, задачи и принципы защиты информации Требования к типовым конфигурациям и настройкам программных средств Порядок создания, блокирования и удаления учётных записей

5. В каком документе оператор по Требованиям № 117 устанавливает порядок выявления, оценки и устранения уязвимостей информационных систем?

Во внутреннем регламенте по защите информации Во внутреннем стандарте по защите информации В модели угроз безопасности информации В политике защиты информации

6. Руководитель организации возложил полномочия по обеспечению информационной безопасности на своего заместителя. Кто по Указу № 250 несёт персональную ответственность за информационную безопасность организации?

Руководитель организации Руководитель структурного подразделения по информационной безопасности Только заместитель — с момента возложения полномочий Подрядчик, которому переданы работы по защите информации

7. Руководитель ИТ-подразделения не выполняет поручение заместителя, ответственного за информационную безопасность: «Я ему не подчиняюсь». Как оценить этот довод?

Поручение обязательно, только если оно согласовано с ФСТЭК России Довод неверен: указания и поручения ответственного лица по вопросам информационной безопасности обязательны для всех работников организации Довод верен, пока поручение не продублирует руководитель организации Довод верен: поручения обязательны только для подразделения по информационной безопасности

8. Какой минимальный целевой уровень зрелости каждого направления деятельности Методика рекомендует устанавливать для значимого объекта КИИ второй категории значимости?

Не ниже «1» Не ниже «4» Не ниже «3» Не ниже «2»

9. О чём ответственный за информационную безопасность заместитель должен регулярно и своевременно информировать руководство организации?

Ни о чём: сведения об инцидентах направляются только в НКЦКИ Только о закупках средств защиты информации Только о штрафах, наложенных регуляторами О компьютерных инцидентах, текущем уровне информационной безопасности и результатах практических учений по противодействию компьютерным атакам

10. Расчёт показал, что показатель защищённости Кзи не соответствует нормированному значению. В какой срок об этом информируется руководитель оператора?

В течение 5 рабочих дней после расчёта В течение 3 рабочих дней со дня завершения оценки При подготовке годового отчёта В течение 3 календарных дней со дня завершения оценки

11. В организации нет беспроводных сетей. Как поступить с направлением «защита беспроводного доступа» при оценке уровня зрелости?

Оценить по среднему значению остальных направлений Присвоить направлению максимальный уровень Присвоить направлению нулевой уровень Исключить его из области оценки как неприменимое

12. Подрядчик получит доступ к информационной системе для её сопровождения. Что требуется сделать по Требованиям № 117?

Ничего: подрядчик отвечает за себя по своему договору Достаточно получить копию лицензии подрядчика Достаточно устного инструктажа руководителя проекта Ознакомить подрядчика с политикой, стандартами и регламентами в касающейся его части и закрепить обязанность их выполнять в документах, на основании которых предоставляется доступ

13. Внутреннюю оценку уровня зрелости готовят силами подразделения по информационной безопасности. Можно ли поручить руководителю группы мониторинга оценивать материалы о том, как он сам выполняет свои функции по организации и контролю мониторинга?

Да: он лучше всех знает свою работу Да, если он подпишет обязательство об объективности Да, если оценку потом утвердит руководитель организации Нет: специалисты по сбору и анализу исходных данных не оценивают материалы о результатах своих функций

14. Организация решила привлечь стороннюю компанию к мероприятиям по обеспечению информационной безопасности (не к реагированию на компьютерные атаки). Какое условие для такой компании ставит Указ № 250?

Лицензия на деятельность по технической защите конфиденциальной информации Опыт работы на рынке не менее пяти лет Членство в саморегулируемой организации в сфере ИТ Сертификат соответствия международному стандарту управления информационной безопасностью

15. Что с 1 января 2025 года запрещено организациям по пункту 6 Указа № 250?

Использовать отечественные средства защиты информации без сертификата Использовать любое иностранное программное обеспечение Использовать средства защиты информации из недружественных государств или от производителей под их юрисдикцией, подконтрольных или аффилированных с ними, и пользоваться сервисами по информационной безопасности таких организаций Открывать работникам доступ к зарубежным сайтам

О тесте

Сколько вопросов в тесте и можно ли пройти его ещё раз?

15 вопросов из банка в 36. При каждом прохождении набор новый, порядок ответов перемешан. После проверки — разбор каждого ответа со ссылкой на норму.

Что проверяет тест?

Полномочия заместителя и функции подразделения по Указу № 250, политика, стандарты и регламенты, ресурсы на защиту, оценка показателя защищённости Кзи и уровня зрелости Узи, план совершенствования, подрядчики, оценка знаний пользователей и контроль уровня защищённости.

Как считается результат?

Тест пройден, если верно не меньше 70% ответов. Пропущенный вопрос считается неверным.

Как проверить так сотрудников и сохранить результат?

В личном кабинете ГрамотаИБ есть тесты по 152-ФЗ, защите ИСПДн, ГИС и КИИ и тесты по должностям: для руководителя, отдела кадров, бухгалтерии, отдела продаж и ИТ. Результат записывается по ФИО сотрудника, и печатается протокол — подтверждение, что работников ознакомили с требованиями (пункт 6 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ). Работникам можно разослать ссылку на тест: ведомость по её итогам подтверждает оценку знаний пользователей, которую пункт 57 Требований, утверждённых приказом ФСТЭК России от 11.04.2025 № 117, требует не реже раза в три года.

Есть и второй тест — Тест на знание 152-ФЗ и требований Роскомнадзора: о персональных данных — короче, для любого работника, который с ними имеет дело.