Тема 5 Лицензирование и сертификация в области защиты информации

План:

1. Понятия лицензирования по ФЗ от 8 августа 2001 г. N 128-ФЗ О лицензировании отдельных видов деятельности».

2. Виды деятельности в сфере защиты информации, подлежащие лицензированию.

3. Допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну.

4. Постановление Правительства РФ от 11 февраля 2002 г. №135 О лицензировании деятельности по технической защите конфиденциальной информации и по разработке и (или) производству средств защиты конфиденциальной информации.

5. Понятие сертификации по ФЗ от 27 декабря 2002 года N 184-ФЗ О техническом регулировании.

6. Порядок сертификации средств защиты информации в соответствии с ФЗ О государственной тайне.

Тема 6 Правовые основы защиты информации с использованием технических средств

План:

1. Положения ФЗ Об оперативно-розыскной деятельности, относящиеся к вопросам защиты информации.

2. Указ Президента РФ от 3 апреля 1995 г. N 334 О мерах по соблюдению законности в области разработки производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации

3. Основные положения ФЗ Об электронной цифровой подписи.

Тема 7 Защита интеллектуальной собственности

План:

1. Понятие интеллектуальной собственности в российском законодательстве.

2. Обзор основных положений части 4 Гражданского Кодекса РФ.

Тема 8 Международное законодательство в области защиты информации

План:

1. Краткий обзор основных международных документов в сфере авторского права, которым присоединилась Российская Федерация.

2. Постановлением Правительства РФ от 3 ноября 1994 г. №1224: Бернская конвенция 1886 года Об охране литературных и художественных произведений» в редакции 1971 г. и Всемирная (Женевская) конвенция об авторском праве в редакции 1971 г.

3. Принцип приоритета правил международных договоров в части 4 статьи 15 Конституции РФ.

Тема 9 Анализ и оценка угроз информационной безопасности объекта

План:

1. Цели и задачи организационной защиты информации, ее связь с правовой и инженерно-технической зашитой информации.

2. Виды угроз информационной безопасности объекту зашиты и их характеристика.

3. Модель нарушителя информационной безопасности.

4. Модель угрозы информационной безопасности.

Тема 10 Оценка ущерба

План:

1. Оценка ущерба вследствие нарушений информационной безопасности.

Тема 11 Служба безопасности объекта

План:

1. Структура сил и средств организационной защиты информации.

2. Функции, задачи и особенности службы безопасности организации.

3. Принципы организации службы безопасности организации.

4. Типовая структура службы безопасности.

5. Основные документы, регламентирующие деятельность службы безопасности объекта.

6. Участие сотрудников в организационной защите информации.

7. Взаимодействие службы безопасности объекта с правоохранительными органами.

Тема 12 Организация и обеспечение режима секретности

План:

1. Обеспечение режима секретности при проведении НИОКР по секретной (конфиденциальной) тематике, при разработке и изготовлении изделий, их опытной эксплуатации и серийном производстве.

2. Требования режима секретности при работе с секретными документами. Назначение и задачи секретного делопроизводства.

3. Порядок разработки, учета, хранения, размножения и уничтожения секретных (конфиденциальных) документов.

4. Режим секретности при обработке секретных документов с применением средств вычислительной техники и технических средств иностранного производства.

5. Понятия допуска к секретной (конфиденциальной) информации и доступа к (конфиденциальным) работам, документам и изделиям.

6. Формы допусков.

7. Служебное расследование нарушений режима секретности.

8. Организация работ по защите информации при опубликовании открытых материалов.

9. Порядок создания и функционирования экспертных комиссия организации.

10. Обеспечение режима секретности при хранении и транспортировке объектов.

11. Организация охраны объектов защиты в процессе их транспортировки