Ключові терміни і поняття:

• інформація;

• неправомірне отримання інформації;

• виток інформації;

• несанкціонований доступ до інформації;

• знищення і модифікація інформації;

• апаратні засоби захисту інформації;

• програмними засобами захисту інформації;

• правове регулювання захисту таємниць банку;

• комерційна таємниця;

• конфіденційна інформація;

• банківська таємниця;

• інформаційна безпека;

• комерційна розвідка.

Питання для самоконтролю

1. Що розуміється під терміном "виток інформації"?

2. Що являє собою несанкціонований доступ до інформації?

3. Які вам відомі шляхи отримання інформації?

4. Які ви знаєте канали отримання інформації?

5. Які ви знаєте фактори, що створюють умови витоку (передання) інформації?

6. Що передбачають заходи захисту інформації в засобах і мережах її передавання та обробки?

7. Що розуміють під програмними засобами захисту інформації?

8. Що розуміють під криптографічними засобами захисту інформації?

9. Як трактується українським законодавством поняття "комерційна таємниця"?

10. Як трактується українським законодавством поняття "конфіденційна інформація"?

11. Що являє собою поняття "банківська таємниця"?

12. Яким законодавчим актом встановлено правовий режим захисту банківської таємниці?

13. Які відомості згідно з Постановою Кабінету Міністрів України № 611 від 9 серпня 1993 р., не можуть бути комерційною таємницею?

14. Яка, згідно чинного законодавства, може наставати відповідальність за посягання на комерційну та банківську таємниці?

15. Що розуміють під незаконним використанням відомостей, що становлять комерційну таємницю?

16. Назвіть критерії законного отримання інформації.

17. Які особи підлягають кримінальній відповідальності за незаконне розголошення комерційної таємниці?

18. Що розуміють під "комерційною розвідкою?

Тестові завдання

1. Доступ до інформації, який здійснюється з порушенням установлених правил розмежування доступу називається:

а) несанкціонований доступ до інформації;

б) хакерством;

в) екстренним отриманням інформації;

г) адміністративним правопорушенням.

2. Матеріально-речові канали отримання інформації створюються через:

а) вивчення відходів виробничої діяльності;

б) викрадення;

в) несанкціоноване ознайомлення;

г) всі відповіді вірні.

3.До заходів захисту інформації в засобах і мережах її передавання та обробки не належать:

а) апаратні;

б) програмні;

в) фізичні;

г) криптографічні.

4. За своїм призначенням апаратні засоби захисту від несанкціонованого доступу поділяються на:

а) засоби виявлення;

б) засоби захисту;

в) всі відповіді вірні.

5. До заходів щодо використання АЗЗ не відносяться:

а) програмні;

б) організаційні;

в) організаційно-технічні;

г) технічні.

6. Знайдіть вірну відповідь:

Організаційні заходи апаратного захисту:

а) це заходи обмежувального характеру, які передбачають регламентацію доступу і використання технічних засобів передавання і обробки інформації;

б) забезпечують блокування можливих каналів витоку інформації через технічні засоби забезпечення виробничої і трудової діяльності за допомогою спеціальних технічних засобів, які встановлюються на елементи конструкцій споруд і будівель, приміщень і технічних засобів, потенційно створюючи канали витоку інформації.

в) це заходи, які забезпечують використання в процесі виробничої діяльності спеціальних, захищених від побічних випромінювань технічних засобів передавання й обробки конфіденційної інформації.

7. Знайдіть вірну відповідь:

Організаційно-технічні заходи апаратного захисту:

а) це заходи обмежувального характеру, які передбачають регламентацію доступу і використання технічних засобів передавання і обробки інформації;

б) забезпечують блокування можливих каналів витоку інформації через технічні засоби забезпечення виробничої і трудової діяльності за допомогою спеціальних технічних засобів, які встановлюються на елементи конструкцій споруд і будівель, приміщень і технічних засобів, потенційно створюючи канали витоку інформації.

в) це заходи, які забезпечують використання в процесі виробничої діяльності спеціальних, захищених від побічних випромінювань технічних засобів передавання й обробки конфіденційної інформації.

8. Знайдіть вірну відповідь:

Технічні заходи апаратного захисту:

а) це заходи обмежувального характеру, які передбачають регламентацію доступу і використання технічних засобів передавання і обробки інформації;

б) забезпечують блокування можливих каналів витоку інформації через технічні засоби забезпечення виробничої і трудової діяльності за допомогою спеціальних технічних засобів, які встановлюються на елементи конструкцій споруд і будівель, приміщень і технічних засобів, потенційно створюючи канали витоку інформації.

в) це заходи, які забезпечують використання в процесі виробничої діяльності спеціальних, захищених від побічних випромінювань технічних засобів передавання й обробки конфіденційної інформації.

9. Під комерційною таємницею підприємства маються на увазі відомості:

а) пов'язані з виробництвом, технологічною інформацією, управлінням, фінансами та іншою діяльністю підприємства, що не є державною таємницею, розголошення (передання, втрата) яких може завдати шкоди його інтересам;

б) пов'язані з виробництвом, технологічною інформацією, управлінням, фінансами та іншою діяльністю підприємства, що є державною таємницею і розголошення (передання, втрата) яких може завдати шкоди його інтересам;

в) пов'язані з виробництвом та реалізацією продукції, розголошення (передання, втрата) яких може завдати шкоди його інтересам.

10. Правовий режим захисту банківської таємниці встановлено:

а) Конституцією України;

б) Законом України «Про банки і банківську діяльність»;

в) Господарським кодексом України;

г) всі відповіді вірні.

11. Відповідно до чинного законодавства за посягання на комерційну та банківську таємниці може наставати відповідальність:

а) кримінальна;

б) цивільна;

в) адміністративна;

г) дисциплінарна;

д) всі відповіді вірні.

12.За незаконне збирання з метою використання або використання відомостей може настати:

а) кримінальна відповідальність;

б) майнова відповідальність;

в) господарська відповідальність;

г) особиста відповідальність.

13. Під сукупністю заходів щодо збору й обробки інформації про стан і можливі перспективи діяльності суб'єктів відповідного ринку, які виконуються за допомогою спеціальних методів силами комерційних підприємств, фірм, банків або спеціалізованих організацій (установ) . розуміють:

а) шахрайство;

б) комерційну розвідку;

в) шпигунство;

г)маркетинг.