Вопросы для пд – Вопросы для игры правда или действие

• Кто должен делать первым шаг для примирения, после возникшей семейной ссоры?
• Если жена не захочет иметь детей, как ты отреагируешь? Это может быть проблемой для брака?
• Сколько жене стоит находиться в декретном отпуске?
• Как относишься к раздельному отдыху в браке? Отпустил бы жену одну на курорт?
• Твое отношение к тому, чтобы жить после свадьбы с родителями? Чтобы теща жила с нами?
• Будешь ревновать, если я тесно буду общаться или дружить с мужчинами, например, коллегами по работе? (По этому поводу рекомендуем прочитать статью о мужской ревности).
• Если придется ухаживать за кем-то из родителей, что ты сделаешь: наймешь человека для ухода за ними; будешь ухаживать сам за родителями; или «заботу» поручишь дому престарелых?
• Согласишься на усыновление приемных детей, если не будет своих?
• Если какое-то поведение или слова жены будут вызывать постоянное недовольство, либо раздражение стоит ли тогда пытаться, сохранять брак или нет?
• Как ты отреагируешь, когда узнаешь, что кто-то ударил, или обидел твоего ребенка?

• Кто должен ходить на родительское собрание в школу?
• Имея собственную семью, сможешь в чём-то отказать своим родителям?
• Что будешь делать, если жена охладеет к сексуальным отношениям?
• Позволил бы жене поменять религию?
• Кого будешь больше любить — жену ребенка или маму?
• Ты бы заключил брачный договор по просьбе невесты?
• Тёщу и тестя сможешь называть мамой и папой?
• Согласишься, чтобы невеста оставила свою фамилию при заключении брака?
• Что тебя раздражает в моих родителях, семье, родственниках?
• Я выгляжу соблазнительной или нет?
• Какие две вещи тебе особенно нравятся во мне, а что единственное во мне не можешь терпеть?
• Смог бы меня описать тремя словами, если да то какими?
• Предпочитаешь быть грубым, романтичным или чувственным?
• О чем самом необычном ты фантазировал?
• Предпочитаешь давать или получать?

Советы и предостережения

1. В начальный период ухаживания проявляйте осторожность, задавая каверзные вопросы, которые вы приготовили парню. Так как неизвестно что может разозлить или смутить его.
2. Думайте о возможных последствиях: обиде, смущении, злости.
3. Важно помнить: реакция парня на эти вопросы будет зависеть от его природы и темперамента.
4. Не пытайтесь задать все эти вопросы за несколько недель ухаживаний.
5. Не пытайтесь принципиально выяснить ответ на вопрос, который парень отказывается обсуждать.
6. Вопросы лучше спрашивать не способом тестирования, а кокетливо заигрывая. Это поможет парню быть более раскрепощенным.

Думаем вам понравятся эти статьи для дополнительного чтения:
80 вопросов с подвохом для девушек!
Как девушке сохранить заинтересованность собой, чтобы удержать парня возле себя?
Тем девушкам кто мечтает о замужестве, советуем прочитать 5 советов, помогающих найти мужчину своей мечты.

Заключение

Общение — безусловно, лучший способ узнать человека противоположного пола. Одной из таких возможностей являются каверзные вопросы парню. Это своего рода завуалированный способ узнать его характер.

При этом, думая, как для парня подобрать сложные вопросы подумайте, почему вы желаете спросить его? Вы спрашиваете просто для удовольствия, чтобы смутить или это кокетливая игра?

Очевидно, некоторые вопросы из списка могут показаться неудобными, другие с подвохом или смешные. Но без них полного представления об образе мыслей и характере парня не будет. Эти вопросы могут стать забавным началом разговора либо интересной головоломкой придающей «специи» вашему общению.

С уважением, Андроник Олег, Анна.

Посмотрите видео, как сложно парням отвечать на каверзно-трудные вопросы.

semyadeti.ru

Вопросы для подготовки к зачету Информационно

1. Предмет и задачи курса Информационно — компьютерные технологии в ПД. Государственная политика в информационной сфере.

Цель курса «Информационные технологии в юридической деятельности» – изучение основ информационно-телекоммуникационых технологий, возможностей использования информационных систем в юридической деятельности и информационных технологий в сфере образования, прежде всего юридического (правового).

Задачи курса:

получить представление о новейших информационных технологиях, об особенностях информатизации правовой сферы и природе правовой информации; изучить сущность информационных технологий и особенности применения справочных информационных систем; привить навыки самостоятельной работы студентов со специальной литературой и нормативными источниками при помощи справочных правовых систем и иных информационных средств, включая Интернет.

Конкретизированные цели и задачи дисциплины – это подготовка обучающихся к эффективному применению современных информационных технологий и в процессе обучения в вузе, и в ходе будущей профессиональной деятельности; изучение комплекса базовых теоретических знаний в области информационных систем и компьютерных технологий; формирование и развитие компетенций[1], знаний, умений и навыков, способствующих всестороннему и эффективному применению информационных технологий при решении прикладных задач профессиональной деятельности, связанных со сбором и обработкой, поиском и анализом правовой информации, в том числе с применением глобальных компьютерных сетей.

Курс отражает основные положения государственной политики в информационной сфере[2], раскрывает базовые понятия информатики и информационной политики, концептуальные основы современной информационной политики государства на среднесрочную перспективу в области формирования информационного общества и «Электронного правительства», создания государственных информационных систем, информационной безопасности, закономерности и тенденции развития информационных процессов в юридической деятельности.

В конце XX в. термины «информационное общество» и «информатизация» прочно заняли свое место, причём не только в лексиконе специалистов в области информации, но и в лексиконе политических деятелей, экономистов, юристов, преподавателей и ученых.

Итак, говоря о государственной политике в информационной сфере, следует сказать, что это специфический вид социального управления посредством реализации своих властных полномочий всеми органами государственной власти либо органами исполнительной власти по регулированию отношений, возникающих по поводу информации и в связи с ее оборотом в социальных системах.

Государство должно помогать становлению гражданского общества, но не подменять его; передавать определенные функции обеспечения интересов личности общественным институтам по мере их создания; определять степень своего участия в обеспечении защиты интересов личности и общества под их контролем; помогать создавать в обществе инструменты влияния на власть. Очевидно, что продолжение прежней практики нормотворчества и правоприменения без единой государственной политики в информационной сфере блокирует реализацию конституционных прав граждан, делает трудновыполнимой задачу построения правового государства и информационного общества в России. Как следует из Доктрины информационной безопасности РФ, сегодня нет четкой государственной политики в области формирования российского информационного пространства, развития системы массовой информации, организации международного информационного обмена и интеграции информационного пространства России в мировое информационное пространство, что создает условия для вытеснения российских информационных агентств, средств массовой информации с внутреннего информационного рынка и деформации структуры международного информационного обмена. Недостаточна государственная поддержка деятельности российских информационных агентств по продвижению их продукции на зарубежный информационный рынок. Ухудшается ситуация с обеспечением сохранности сведений, составляющих государственную тайну. Серьезный урон нанесен кадровому потенциалу научных и производственных коллективов, действующих в области создания средств информатизации, телекоммуникации и связи, в результате массового ухода из этих коллективов наиболее квалифицированных специалистов. Отставание отечественных информационных технологий вынуждает федеральные органы государственной власти, органы государственной власти субъектов Российской Федерации и органы местного самоуправления при создании информационных систем идти по пути закупок импортной техники и привлечения иностранных фирм, из-за чего повышается вероятность несанкционированного доступа к обрабатываемой информации и возрастает зависимость России от иностранных производителей компьютерной и телекоммуникационной техники, а также программного обеспечения.

В связи с интенсивным внедрением зарубежных информационных технологий в сферы деятельности личности, общества и государства, а также с широким применением открытых информационно-телекоммуникационных систем, интеграцией отечественных информационных систем и международных информационных систем возросли угрозы применения «информационного оружия» против информационной инфраструктуры России. Работы по адекватному комплексному противодействию этим угрозам ведутся при недостаточной координации и слабом бюджетном финансировании.

Доктрина информационной безопасности РФ с учетом сложившегося положения дел определяет как безотлагательные для решения следующие задачи:

разработка и создание механизмов формирования и реализации государственной информационной политики России;

разработка методов повышения эффективности участия государства в формировании информационной политики государственных телерадиовещательных организаций, других государственных средств массовой информации;

разработка основных направлений государственной политики в области обеспечения информационной безопасности РФ, а также мероприятий и механизмов, связанных с реализацией этой политики;

развитие и совершенствование системы обеспечения информационной безопасности РФ, реализующей единую государственную политику в этой области, включая совершенствование форм, методов и средств выявления, оценки и прогнозирования угроз информационной безопасности РФ, а также системы противодействия этим угрозам;

разработка, принятие и реализация федеральных программ, предусматривающих формирование общедоступных архивов информационных ресурсов федеральных органов государственной власти и органов государственной власти субъектов РФ, обеспечения информационной безопасности РФ;

гармонизация отечественных стандартов в области информатизации и обеспечения информационной безопасности автоматизированных систем управления, информационных и телекоммуникационных систем общего и специального назначения;

разработка критериев и методов оценки эффективности систем и средств обеспечения информационной безопасности РФ, а также сертификации этих систем и средств;

совершенствование нормативной правовой базы обеспечения информационной безопасности РФ, включая механизмы реализации прав граждан на получение информации и доступ к ней, формы и способы реализации правовых норм, касающихся взаимодействия государства со средствами массовой информации;

установление ответственности должностных лиц федеральных органов государственной власти, органов государственной власти субъектов РФ, органов местного самоуправления, юридических лиц и граждан за соблюдение требований информационной безопасности; координация деятельности федеральных органов государственной власти, органов государственной власти субъектов РФ, предприятий, учреждений и организаций независимо от формы собственности в области обеспечения информационной безопасности РФ;

развитие научно-практических основ обеспечения информационной безопасности РФ с учетом современной геополитической ситуации, условий политического и социально-экономического развития России и реальности угроз применения «информационного оружия»;

обеспечение технологической независимости РФ в важнейших областях информатизации, телекоммуникации и связи, определяющих ее безопасность, и в первую очередь в области создания специализированной вычислительной техники для образцов вооружения и военной техники; создание безопасных информационных технологий для систем, используемых в процессе реализации жизненно важных функций общества и государства, создание информационно-телекоммуникационной системы специального назначения в интересах федеральных органов государственной власти и органов государственной власти субъектов РФ;

разработка современных методов и средств защиты информации, обеспечения безопасности информационных технологий, и, прежде всего, используемых в системах управления войсками и оружием, экологически опасными и экономически важными производствами;

развитие и совершенствование государственной системы защиты информации и системы защиты государственной тайны;

создание и развитие современной защищенной технологической основы управления государством в мирное время, в чрезвычайных ситуациях и в военное время;

расширение взаимодействия с международными и зарубежными органами и организациями при решении научно-технических и правовых вопросов обеспечения безопасности информации, передаваемой с помощью международных телекоммуникационных систем и систем связи;

развитие инфраструктуры единого информационного пространства России; обеспечение условий для активного участия России в процессах создания и использования глобальных информационных сетей и систем;

комплексное противодействие угрозам информационной войны, пресечение компьютерной преступности;

повышение правовой культуры и компьютерной грамотности граждан;

создание единой системы подготовки кадров в области информационной безопасности и информационных технологий.

2. Информационные технологии: технические и программные средства.

Информационная технология (ИТ) — совокупность средств и методов сбора, обработки и передачи данных (первичной информации) для получения информации нового качества о состоянии объекта, процесса или явления (информационного продукта).

Цель информационной технологии — производство информации для ее анализа человеком и принятия на его основе решения по выполнению какого-либо действия.

studfiles.net

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации

Как следует из положений частей 2 и 3 статьи 105 Воздушного кодекса Российской Федерации, договор воздушной перевозки пассажира, договор воздушной перевозки груза или договор воздушной перевозки почты удостоверяется соответственно билетом и багажной квитанцией в случае перевозки пассажиром багажа, грузовой накладной, почтовой накладной; билет, багажная квитанция, иные документы, используемые при оказании услуг по воздушной перевозке пассажиров, могут быть оформлены в электронном виде (электронный перевозочный документ) с размещением информации об условиях договора воздушной перевозки в автоматизированной информационной системе оформления воздушных перевозок. Таким образом, авиаперевозчикам в целях реализации вышеуказанных положений закона, требуется осуществление деятельности по обработке персональных данных пассажира в целях оформления документов, удостоверяющих заключение договора воздушной перевозки.

В соответствии со ст. 85.1 Воздушного кодекса Российской Федерации, в целях обеспечения авиационной безопасности перевозчики обеспечивают передачу персональных данных пассажиров воздушных судов в автоматизированные централизованные базы персональных данных о пассажирах в соответствии с законодательством Российской Федерации о транспортной безопасности и законодательством Российской Федерации в области персональных данных, при международных воздушных перевозках также в уполномоченные органы иностранных государств в соответствии с международными договорами Российской Федерации или законодательством иностранных государств вылета, назначения или транзита в объеме, предусмотренном законодательством Российской Федерации, если иное не установлено международными договорами Российской Федерации. При этом следует иметь ввиду, что Российская Федерация является стороной ряда международных конвенций в области авиаперевозок, в частности, Чикагской конвенции («Конвенция о международной гражданской авиации» заключена в Чикаго 7 декабря 1944 года, вступила в силу для Российской Федерации 16 августа 2005 года – «Собрание законодательства РФ», 30.10.2006, №44) , Варшавской конвенции («Конвенция об унификации некоторых правил, касающихся международных воздушных перевозок» заключена в Варшаве 12 октября 1929 года, вступила в силу для СССР 13 февраля 1933 года, Сборник действующих договоров, соглашений и конвенций, заключенных СССР с иностранными государствами, Вып. VIII, — М., 1935, с. 326 – 339.) и Гваладахарской конвенции («Конвенция, дополнительная к Варшавской конвенции, для унификации некоторых правил, касающихся международных воздушных перевозок, осуществляемых лицом, не являющимся перевозчиком по договору» заключена в Гвадалахаре 18 сентября 1961 года, вступила в силу для СССР 21 декабря 1983 года, «Ведомости ВС СССР», 15.02.1984, №7), которые также составляют неотъемлемую часть правового регулирования деятельности авиаперевозчиков и связанных с нею информационных процессов.

Исходя из вышеизложенного, требования ч. 5 ст. 18 ФЗ «О персональных данных» не распространяются на деятельность российских, а также иностранных авиаперевозчиков в части сбора и обработки персональных данных граждан-пассажиров для целей бронирования, оформления и выдачи им авиабилетов (проездных билетов), багажных квитанций и иных перевозочных документов, так как они подпадают под исключение, предусмотренное п. 2 ч. 1 ст. 6 ФЗ «О персональных данных».

Требования ч. 5 ст. 18 ФЗ «О персональных данных» также не распространяются на деятельность лиц, действующих от имени авиаперевозчика (уполномоченный агент), деятельность которых предусмотрена пунктом 6 Общих правил воздушных перевозок пассажиров, багажа, грузов и требования к обслуживанию пассажиров, грузоотправителей, грузополучателей, утвержденных Приказом Минтранса России №82 от 28 июня 2007 года «Об утверждении Федеральных авиационных правил «Общие правила воздушных перевозок пассажиров, багажа, грузов и требования к обслуживанию пассажиров, грузоотправителей, грузополучателей», а также иных лиц, в части обработки персональных данных граждан-пассажиров исключительно для целей бронирования, оформления и выдачи последним авиабилетов (проездных билетов), багажных квитанций и иных перевозочных документов, в том числе в электронном виде при внутрироссийских и международных перелетах, в случае, если вышеуказанная деятельность данных лиц предусмотрена законодательством Российской Федерации или соответствующим международным договором, в том числе для целей обеспечения авиационной безопасности.

digital.gov.ru

Как задавать вопросы, чтобы получать нужные ответы

Автор: Гeннaдий Aлекcaндрoвич Poзoв, кандидат психологических наук, бизнес-тренер, консультант по переговорам и техникам продаж.

При необходимости что-то узнать надо спрашивать. Вопрос — это способ вовлечения в разговор, инструмент активного и целеустремленного получения информации, средство переключения мысли клиента в нужном направлении, в необходимую «рамку» разговора. Вопрос — это своеобразный «крючок» для получения нужной информации (так он и пишется).

Утверждения вызывают сопротивление и желание возразить, а вопросы требуют ответа. Кроме того, вопросы также являются мягким способом предотвращения конфликта. Одно дело заниматься перепалкой, и другое — спросить, заставляя задуматься клиента, тем самым отвлекая его от неприятных эмоций. При этом вы получаете дополнительную информацию и время, чтобы лучше сориентироваться и, если надо, успокоиться самому.

Кто задает вопросы, тот управляет беседой.

Целесообразно задавать вопросы по принципу воронки: от выяснения общих обстоятельств и отношения клиента к деловому предложению к конкретизации и уточнению деталей для выявления его интересов и условий их удовлетворения. Например, при заинтересованности — уточнение, что именно интересует, а в случае отказа или сомнения — в чем причины. Если нет таких результатов, то разговор с клиентом прошел впустую.

По форме все вопросы можно разделить на две категории — закрытые и открытые:

Таблица 1. Категории вопросов

Закрытые вопросы однозначные ответы, фиксируя альтернативу между «да» и «нет». Поэтому закрытые вопросы хороши, когда необходимо четко установить или наличие чего-либо в настоящем или прошлом («Вы применяете это?», «Вы это пробовали?»), или отношение к чему-либо («Вам понравилось?», «Вас устраивает это?»), чтобы спроектировать свои дальнейшие шаги. «Да» или «нет» клиента — своеобразные переключатели ваших усилий в соответствующем направлении. Если «да» — в чем, как, сколько, когда; если «нет» — с чем это связано.

При этом избегайте сразу задавать закрытые вопросы об окончательном принятии решения. Например, «Вы согласны?», «Будете заказывать?», когда клиент еще не успел как следует ознакомиться с товаром либо услугой. Как правило, в таких случаях ответ будет отрицательным либо уклончивым («Трудно сказать», «Не знаю»), что практически не является согласием. Этим вы можете лишь активизировать негативное отношение клиента, так как психологически легче отказаться, чем согласиться, то есть взять на себя ответственность за решение. Приняв решение, клиент связывает им себя. Поэтому учитывайте, что убеждать всегда легче, чем переубеждать.

Другое дело, когда вы специально задаете закрытые вопросы, чтобы с большой вероятностью услышать ответ «да», тем самым смягчая его отрицательную установку, если она есть. Таким способом пользовался Сократ. Это возможно, когда вы обращаетесь к общепризнанным ценностям, например: «Вы хотите иметь надежный результат?», «Качество для вас важно?», «Гарантии интересуют?», либо к явным фактам: «Жизнь не стоит на месте, правда?»

Общая закономерность здесь такая: чем больше «да» в качестве согласия вы добиваетесь от клиента, тем больше расширяется зона взаимопонимания и общности с ним. Как и наоборот: чаще «нет» — больше вероятность отказа вашему предложению в целом. Поэтому одно из правил убеждения гласит: не начинайте разговор с основных противоречий, добейтесь согласия в малом, тогда легче будет достигнуть соглашения и в главном.

Открытые вопросы не имеют однозначного ответа, заставляют вашего собеседника задуматься, полнее выявляют его отношение к вашему предложению. Постановка открытых вопросов — хороший способ получения новой, развернутой информации, которую сложнее получить с помощью закрытых вопросов. Поэтому чаще задавайте открытые вопросы, используя их в различных целях и вариантах в процессе разговора.

• Спрашивайте о фактах, необходимых вам для анализа ситуации: «Что имеется (используется)?», «Сколько?», «Как решается?», «Кто?» и др.
• Выясняйте интересы вашего собеседника и условия их удовлетворения: «Что необходимо?», «Каким образом?», «Какое количество?», «Когда?», «Где?» Например, чтобы помочь клиенту в выборе, можно перечислять варианты, задавая вопрос: «Что вас интересует: первое… второе… третье..?», «У нас имеется то-то и так-то. Что и как предпочтительней для вас?»
• Предлагайте свои решения в форме вопросов: «А что если поступить таким образом..?», «Почему бы не рассмотреть такой-то вариант..?», прибавляя к этому аргументы. Это гораздо лучше, чем открыто сказать: «Я предлагаю…», «Я считаю…» Используйте и такой способ: отталкивайтесь от высказываний собеседника, предлагая свои решения: «В продолжение ваших слов, почему бы не..?», «Развивая вашу мысль…», «Вы отметили (кратко повторяете сказанное). Исходя из этого, что, если рассмотреть… (и высказываете свое предложение)?»
• Выясняйте отношение и мнение собеседника по обсуждаемым вопросам: «Как вы относитесь к этому?», «Как вы считаете?»
• Спрашивайте, чем обоснованы утверждения вашего собеседника: «С чем это связано (чем обусловлено)?», «Из чего вы исходите?», «А почему именно так?»
• Уточняйте все, что вам неясно: «Что (как) именно?», «В чем конкретно..?», «Из-за чего?»
• Выясняйте неучтенные интересы, как деловые, так и личные: «Какой вопрос мы не обсудили?», «Что упущено?», «О чем мы забыли?»
• Уточняйте сомнения и их причины: «Что-то не устраивает (беспокоит)?», «В чем сомнения?», «Почему это нереально?», «В чем трудности?», «Что мешает?»

Пример для демонстрации возможного использования открытых вопросов с целью управления беседой, а непротиводействия: «Наша фирма предлагает то-то». — «Нас это не интересует». — «А с чем это связано?» — «Это ерунда». — «В чем именно?» — «Это не подходит». — «Из-за чего?» — «Это все не то». — «А что именно вы бы хотели?» — «Да ничего». — «Я понимаю. А что, если рассмотреть такой-то вариант?» Это лишь иллюстрация, что есть выбор вариантов поведения, когда от клиента звучат «обескураживающие» ответы.

Помните, что открытые вопросы являются более жесткой формой «зондирования» вашего собеседника. Поэтому гибко сочетайте открытые и закрытые вопросы для достижения цели, придерживаясь следующих рекомендаций:

• Задавайте вопросы в краткой и ясной формулировке. Чем короче вопрос, тем больше вероятности ответа на него. Не говорите сложно и длинно. Еще хуже, когда, начав вопрос, вы впадаете в пространные рассуждения, уходя в сторону и забывая, что хотели спросить. Ваш собеседник ждет, когда же вы зададите вопрос и о чем конкретно он будет. Если вам так надо, то сначала кратко объясните, а затем понятно и коротко спросите.
• Чтобы вопросы не воспринимались как прокурорский допрос, смягчайте их по интонации. Представьте реакцию клиента на вопросы, произнесенные тоном, требующим обязательного ответа. Вопросы должны звучать в непринужденной, разговорной форме. Любое высказывание, в конце которого вы понижаете голос, звучит как утверждение, если повышаете — звучит как вопрос. Для примера попробуйте прочитать вслух и сравнить две фразы: «Я сейчас читаю» и «Я сейчас читаю?» Смягчайте вопросы и с помощью вводных слов: «Скажите, пожалуйста, как..?», «Могли бы вы уточнить, в чем..?» Иногда уместно, особенно по телефону, предварительно спросить разрешения задать вопросы: «Можно задать вам несколько вопросов для уточнения?»
• Обязательно дождитесь ответа на свой вопрос. Когда клиент сразу отвечает на ваши вопросы, то вы получаете продуманные ответы, по которым уже принято решение, то есть его «заготовки». Если после вопроса следует пауза собеседника, значит, он думает, то есть у него нет готового ответа. Никогда не прерывайте такую паузу: задали вопрос — ждите ответа. Наберитесь терпения, не нарушайте «момента истины», проявляя при этом максимальное уважение. После длительной паузы порой звучит самая полезная информация. Не пропускайте эту возможность, выслушайте до конца, потому что клиент может высказываться по частям, с промежуточными остановками. Особенно важны такие паузы клиента, возникшие на ваши нестандартные для него предложения, сделанные в форме вопроса. Например: «А что, если сделать так-то..?», «Как вы смотрите на такое предложение..?». Здесь вы не требуете окончательного согласия, а предлагаете лишь варианты для рассмотрения. Если клиент ответит уже приводимыми ранее «Трудно сказать», «Я не знаю», «Надо подумать», «Вопрос интересен», то в данном случае это хорошо для вас, так как нет явного отказа. Значит, это предложение можно дальше развивать и аргументировать для достижения соглашения.
• Не задавайте вопросов, навязывающих мнение. Например: «Согласитесь со мной, это же так?», «Это любой подтвердит, не правда ли?», «Вы же понимаете?» Это давление, которое может вызвать ответную враждебность.

Цель вопросов — не только получить информацию, но и помочь вашему собеседнику понять, что ваше предложение может быть выгодно для него. С помощью вопросов стремитесь привести его к такому заключению. Это высший профессионализм ведения как переговоров, так и деловых бесед.

Научитесь лучше разбираться в людях изучив эти психологические курсы или учитесь по абонементу, со скидкой.

www.elitarium.ru

Часто задаваемые вопросы при проведении работ по защите персональных данных

FAQ – Часто задаваемые вопросы

1. На какие законы надо ссылаться при обсуждении с руководством предприятия вопросов защиты ПД? Где найти информацию об этих законах? >>
2. Где можно получить ответы на вопросы, связанные с соблюдением требования законодательства по защите ПД? >>
3. Как определить категорию персональных данных, обрабатываемых на предприятии? >>
4. Как классифицировать ИСПДн? Какие относятся к типовым, а какие к специальным? >>
5. В каких случаях предприятие обязано уведомлять Россвязькомнадзор об обработке ПД, а в каких нет? >>
6. Как подать уведомление в Россвязькомнадзор? К кому обратиться если есть вопросы при заполнении уведомления? >>
7. Мы определили класс ИСПДн нашего предприятия. Где найти перечень требований по ИБ, которые являются обязательными для данного класса? >>
8. Мы определили класс ИСПДн нашего предприятия. Где найти перечень требований по ИБ, которые являются обязательными для данного класса? >>
9. Какие организационные меры по обеспечению безопасности ПД надо предпринять? Что надо сделать в первую очередь, что можно сделать позже? >>
10. Как реализовывать технические меры по защите ПД на основе сформированных требований? >>
11. Где найти перечень сертифицированных средств защиты информации? >>
12. Когда проводят аттестацию ИСПДн и каким образом? >>
13. Нужно ли получать лицензии при реализации технической защиты конфиденциальной информации и внедрению криптографических средств? >>

---

1. На какие законы надо ссылаться при обсуждении с руководством предприятия вопросов защиты ПД? Где найти информацию об этих законах?

Ссылаться нужно в первую очередь на следующие нормативно-правовые акты:

• Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ «О персональных данных»   

Методические документы регуляторов:

• ФСТЭК России – «Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных
  системах персональных данных». Утверждены Заместителем директора ФСТЭК России 15 февраля 2008 г.
   
• ФСТЭК России – «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах
  персональных данных».
   
• ФСТЭК России – «Методика определения актуальных угроз безопасности персональных данных при их обработке в
  информационных системах персональных данных».
   
• ФСТЭК России – «Основные мероприятия по организации и техническому обеспечению безопасности персональных данных,
  обрабатываемых в ИСПДн»
   
• Данные документы ФСТЭК – с грифом ДСП. Заказать их можно в территориальном управлении ФСТЭК
   
• ФСБ РФ – «по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных
  системах персональных данных с использованием средств автоматизации».
   
• ФСБ РФ – «по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных
  для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при обработке в информационных системах персональных данных». Данные документы ФСБ. Трудовой кодекс РФ (14 глава)

 

2. Где можно получить ответы на вопросы, связанные с соблюдением требования законодательства по защите ПД?

Можно направить официальные запросы и письма контролирующим органам:

• территориальные управления ФСТЭК
• территориальные органы Россвязькомнадзора
• ФСБ России

Также можно (и зачастую целесообразнее) обратиться к специализированным компания, занимающимся защитой персональных данных.

 

3. Как определить категорию персональных данных, обрабатываемых на предприятии?

Законом установлены следующие категории ПД:

• категория 1 ПД, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских
  убеждений, состояния здоровья, интимной жизни;
• категория 2 ПД, позволяющие идентифицировать субъекта ПД и получить о нем дополнительную информацию, за исключением
  ПД, относящихся к категории 1;
• категория 3 персональные данные, позволяющие идентифицировать субъекта ПД;
• категория 4 обезличенные и (или) общедоступные ПД.

Для того чтобы определить, какая категория обрабатывается каждой конкретной ИСПДн (информационной системой персональных данных), предприятиям необходимо провести обследование всего предприятия и выявить все свои ИСПДн. Кроме кадровой, бухгалтерской системы, ИСПДн могут являться приложения поддержки основных бизнес-процессов (автоматизированная банковская система, автоматизированная система расчета за услуги оператора связи, базы договоров в страховых компаниях, электронные истории болезней в медучреждениях и т. п.).

 

4. Как классифицировать ИСПДн? Какие относятся к типовым а какие к специальным?

Классифицировать следует согласно Приказу ФСТЭК, ФСБ, Мининформсвязи № 55/86/20 «Об утверждении порядка проведения классификации информационных систем персональных данных»

Типовые информационные системы – информационные системы, в которых требуется обеспечение только конфиденциальности
персональных данных.

Специальные информационные системы – информационные системы, в которых вне зависимости от необходимости обеспечения конфиденциальности персональных данных требуется обеспечить хотя бы одну из характеристик безопасности персональных данных, отличную от конфиденциальности (защищенность от уничтожения, изменения, блокирования, а также иных несанкционированных действий).

К специальным информационным системам должны быть отнесены:

• информационные системы, в которых обрабатываются персональные данные, касающиеся состояния здоровья субъектов персональных данных;
• информационные системы, в которых предусмотрено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

Большинство ИСПДн будут относиться к специальным, а в соответствии с законом «О персональных данных»: «Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий» к специальным ИСПДн можно отнести все ИСПДн.

 

5. В каких случаях предприятие обязано уведомлять Россвязькомнадзор об обработке ПД, а в каких нет?

Согласно закону «О персональных данных»:

Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку
персональных данных:

• относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;
• полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
• относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;
• являющихся общедоступными персональными данными;
• включающих в себя только фамилии, имена и отчества субъектов персональных данных;
• необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;
• включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
• обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.

Но даже если оператор не должен уведомлять Россвязькомнадзор, он обязан защищать персональные данные.

 

6. Как подать уведомление в Россвязькомнадзор? К кому обратиться если есть вопросы при заполнении уведомления?

Форму и рекомендации по заполнению уведомления можно посмотреть на сайте Россвязькомнадзора. Туда же можно обратиться по вопросам ее заполнения.

Уведомление должно быть направлено в письменной форме и подписано уполномоченным лицом или направлено в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации.

 

7. Мы определили класс ИСПДн нашего предприятия. Где найти перечень требований по ИБ, которые являются обязательными для данного класса?

Система защиты должна разрабатываться на основании модели угроз (модель угроз разрабатывается и для специальных, и для типовых
ИСПДн).

Для типовых систем мероприятия по защите ПДн в рамках подсистем: управления доступом, регистрации и учета, обеспечения целостности, криптографической защиты, антивирусной защиты, обнаружения вторжений определены в документе ФСТЭК России — «Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в ИСПДн», заказать его можно в территориальном управлении ФСТЭК.

При использовании оператором криптографических средств при обеспечении защиты персональных данных нужно также руководствоваться документами ФСБ России:

• «по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации».
• «по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при обработке в информационных системах персональных данных».

 

8. Мы определили, что ИСПДн нашего предприятия относится к классу специальных. Как провести анализ угроз безопасности ПД, чтобы потом сформировать набор обязательных требований по ИБ?

Анализ угроз безопасности производится на основании документов ФСТЭК:

• «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных».
• «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных».

Заказать их можно в территориальном управлении ФСТЭК

В случае определения оператором необходимости обеспечения безопасности персональных данных с использованием криптосредств при формировании модели угроз используются методические документы ФСБ:

• «по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации».
• «по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при обработке в информационных системах персональных данных».

 

9. Какие организационные меры по обеспечению безопасности ПД надо предпринять? Что надо сделать в первую очередь, что можно сделать позже?

Прежде всего, необходимо разработать документы, регламентирующие защиту ПД в организации: положение об обработке ПД,
регламенты, руководства пользователям и администраторам ИСПДн, акт классификации ИСПДн, перечень применяемых средств защиты информации и т.д.

Разработать форму и порядок письменного согласия субъектов персональных данных на обработку своих персональных данных,
определить сроки хранения персональных данных, разработать план мероприятий по защите персональных данных (и выполнить эти
мероприятия):

• ограничение доступа к персональным данным;
• определение круга лиц, допущенного к обработке персональных данных, контроль обработки персональных данных;
• установление персональной ответственности за нарушения правил обработки персональных данных;
• организация доступа в помещения, где осуществляется обработка персональных данных.

 

10. Как реализовывать технические меры по защите ПД на основе сформированных требований?

К данным работам правильнее привлекать специализированную организацию, имеющую опыт реализации проектов в области защиты информации с применением сертифицированных средств защиты информации и обладающую необходимыми лицензиями для осуществления этой деятельности.

 

11. Где найти перечень сертифицированных средств защиты информации?

 Государственный реестр сертифицированных средств защиты информации

 

12. Когда проводят аттестацию ИСПДн и каким образом?

После окончания работ по построению системы защиты персональных проводят аттестацию ИСПДн на соответствие требованиям утвержденной регулирующими органами РФ нормативной и методической документации по безопасности информации. Для проведения аттестации привлекается аттестационный орган ФСТЭК.

 

13. Нужно ли получать лицензии при реализации технической защиты конфиденциальной информации и внедрению криптографических средств?

В случае ИСПДн – 1-го, 2-го класса или распределенной 3-го класса надо получать лицензию на деятельность по технической защите конфиденциальной информации (это определено в документах ФСТЭК).

Деятельность по внедрению шифровальных (криптографических средств), как и по разработке систем, защищенных с использованием
данных средств, подлежит лицензированию в органах ФСБ.

Правильнее передать деятельность по технической защите и обслуживанию СЗИ на аутсорсинг компании, которая имеет все необходимые лицензии и сертификаты, а так же опыт проведения подобных работ.

---

Подготовлено с использованием Справочно-правовой Системы КонсультантПлюс

За подробной консультацией обращайтесь по телефонам  +7 (495) 737-42-22 или пишите на [email protected]




www.tls-cons.ru

Задание для игры по пд. Отработка понятий вопрос,гипотеза итп.

Задания игры:

1. Что будет, если –

каждый, кто солгал, позеленеет? –

У тебя будет бессонница? –

В твой день рождения к тебе заглянет директор школы? –

Ты обнаружишь, что стал невидимкой?

2. кто и как может помочь мальчику, который потерялся на улице;

что ты сделаешь, если увидишь, как маленький мальчик споткнулся и упал;

что ты сделаешь, если у твоей мамы заболела голова.

Оригинальные ответы.

3. «Что бы произошло, если бы волшебник исполнил три самых главных желания каждого человека на Земле?»

4. Представьте, что воробьи стали размером с больших орлов («Слоны стали меньше кошек», «Люди стали в несколько раз меньше (или больше), чем сейчас». Что произойдёт? Придумайте несколько гипотез и провокационных идей по этому поводу.

5. «Самое логичное (правильное) и самое нелогичное объяснение». Задание станет интереснее, если придумать два-три самых фантастических и неправдоподобных объяснения. Детям предлагается задание придумать два логичных и два нелогичных объяснения по следующим событиям: «На улицах начал таять снег»;- «Троллейбус сигналит под окном»; «Мама сердится».

6. «Вопросы незнакомца». «Представь, что ты говоришь с незнакомым сверстником, какие вопросы ты бы ему задал? Какие вопросы он бы задал тебе?.

7. Как ты думаешь, если бы животные (твоя кошка, собака, черепашка) говорили бы, какие вопросы они хотели бы тебе задать?

Д.З. гипотеза по своей теме проекта. Дорабатываем эскиз проектного изделия.

infourok.ru