Темы и вопросы лекций

Экономическая безопасность предпринимательской деятельности

Вопросы:

1. Понятие безопасности в экономической сфере России.

2.Цели экономической безопасности, ее содержание и структура.

3.Информационная безопасность как институт информационного права.

4.Законодательство о защите государственной и коммерческой тайны, персональных данных, его структура и содержание.

5.Безопасность функционирования предпринимательской структуры.

Основы информационной безопасности и защиты информации

Вопросы:

1. Определение и эволюция термина «информационная безопасность».

2.Соотношение понятий информационной безопасности и защиты информации.

3.Цели, задачи, и основные направления практической реализации информационной безопасности.

4.Информационная безопасность и компьютеризация информационной среды.

Правовая форма охраны открытых информационных ресурсов

Вопросы:

1. Понятие информационных ресурсов.

2.Правовой режим информационных ресурсов.

3.Документирование информации как обязательное условие включения информации в информационные ресурсы.

4.Понятие ценной (собственной) предпринимательской информации.

5.Уязвимость информационных ресурсов.

6.Открытые информационные ресурсы и ресурсы ограниченного доступа и использования.

Промышленный и экономический шпионаж

Вопросы:

1. Промышленный и экономический шпионаж, его сущность, история и сфера распространения.

2.Правомерные и неправомерные методы получения предпринимательской информации и их состав.

3.Понятие разведки в бизнесе как одной из форм маркетингового исследования.

4.Понятия злоумышленника, постороннего и случайного лица.

5.Назначение и классификация технических средств промышленного шпионажа.

Аналитическая работа при обеспечении информационной безопасности

Вопросы:

1. Понятие аналитической работы, ее цели и задачи.

2.Аналитическая работа по выявлению каналов несанкционированного доступа к информации.

3.Аналитическая работа источника угрозы конфиденциальной информации.

4.Аналитическая работа канала объективного распространения информации.

5.Результаты аналитической работы как основа формирования системы защиты информации и ее совершенствования.

Назначение, принципы и структура системы защиты информации

Вопросы:

1. Определение и эволюция термина «информационная безопасность».

2.Соотношение понятий информационной безопасности и защиты информации.

3.Цели, задачи, и основные направления практической реализации информационной

безопасности.

4.Информационная безопасность и компьютеризация информационной среды.

Состав нормативно-методических материалов по регламентации системы защиты информации

Вопросы:

1.Общая характеристика нормативно-методической базы (НМБ) по защите

информации на предприятии. Состав НМБ.

2.Должностные инструкции сотрудников СКД.

3.Положение о службе безопасности: общие положения, правовой статус,

цели и виды деятельности, компетенция руководителя, права и обязанности

сотрудников, прекращение деятельности СКД.

4.Инструкция по обеспечению безопасности собственной информации.

5.Инструкция по конфиденциальному делопроизводству.

6.Разработка методических и обучающих документов по

конфиденциальному делопроизводству.

7.Правила работы руководителей и исполнителей с конфиденциальными

документами.

8.равила работы менеджера по безопасности.

9.Обязанности менеджера по персоналу.

10.Правила обеспечения безопасности секретов фирмы в экстремальных

ситуациях.

11.Контроль за соблюдением требований нормативно-методической

базы по защите конфиденциальной информации.

Защищенный документооборот

Вопросы:

1. Понятие, принципы, цели и задачи защищенного документооборота как совокупности документопотоков.

2.Виды угроз традиционным и электронным документопотокам, задачи защиты документопотоков.

3.Особенности защищенного безбумажного (электронного) документооборота.

4.Типовая структура технологических стадий входного, выходного и внутреннего потоков конфиденциальных документов.

5.Взаимосвязь документопотока и применяемой технологической системы обработки и хранения документов.

6.Структура, основные задачи и функции службы конфиденциальной документации.

Технологические системы обработки и хранения конфиденциальных документов Вопросы:

1. Системы управления базами данных (СУБД) как основные средства

обработки данных в информационных системах.

2. Объектно-ориентированные СУБД: Oracle, Dynamic Server, DB2, SQL Server, Jasmine.

3. Рынок корпоративных информационных систем.

4. Факторы, влияющие на информационное обеспечение управления.

5. Индивидуальная обработка данных как особая версия

децентрализации.

Порядок работы персонала с конфиденциальными документами

Вопросы:

1.Особенности приема (перевода) сотрудников на работу, связанную с владением конфиденциальной информацией.

2.Угрозы безопасности информации от персонала и направления ее защиты.

3.Задачи и стадии работы с персоналом, обладающим конфиденциальными сведениями.

4.Принципы подбора персонала. Технологическая цепочка этапы, процедуры и методы подбора.

5.Формы обязательств о неразглашении тайны фирмы.

Проверка наличия документов, дел и носителей информации

Вопросы:

1.Назначение, задачи и типы проверок наличия конфиденциальных документов, дел и носителей информации. Методика ведения проверки наличия конфиденциальных документов.

2.Ежедневная проверка исполнителем наличия конфиденциальных материалов на рабочем месте.

3.Состав проверяемых документов при годовой проверке наличия документов. Проверка наличия документов особой ценности.

Организация работы с персоналом, обладающим конфиденциальной информацией

Вопросы:

1. Классификация сотрудников фирмы по степени их владения тайной фирмы и объемам известной им конфиденциальной информации.

2.Принципы, организационные формы и методика обучения сотрудников правилам обеспечения безопасности информации.

3.Методы контроля соблюдения персоналом правил работы с конфиденциальной информацией.

4.Технологическая цепочка этапы и процедуры увольнения. Особенности документирования увольнения.