- •Міністерство освіти і науки україни національний авіаційний університет нормативно-правове забезпечення інформаційної безпеки
- •Модуль №1 «_________________________________» Лабораторна робота №1
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •Основні поняття інформаційної безпеки держави.
- •Інформаційна система, як об’єкт захисту
- •Нормативно-правове забезпечення інформаційної безпеки.
- •Запитання для самоперевірки
- •Лабораторна робота №2
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •Конституційне законодавство.
- •6. Стандартизація, метрологія та сертифікація
- •7. Закон України «Про підприємництво»
- •8. Електронний документообіг
- •Запитання для самоперевірки
- •Лабораторна робота №3
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •Запитання для самоперевірки
- •Лабораторна робота №4
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •Закон України "Про інформацію"
- •2. Закон України «Про Концепцію Національної програми інформатизації»
- •3. Закон України «Про Національну програму інформатизації»
- •Запитання для самоперевірки
- •Лабораторна робота №5
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •1. Науково-технічна інформація.
- •2. Наукова та науково-технічна діяльність.
- •3. Наукова та науково-технічна експертиза.
- •4. Розвиток національної складової глобальної інформаційної мережі Інтернет.
- •5. Порядок оприлюднення у мережі Інтернет інформації про діяльність органів виконавчої влади.
- •Запитання для самоперевірки
- •Лабораторна робота №6
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •1. Правові, економічні і організаційні основи діяльності в галузі зв'язку
- •2. Концепція розвитку зв’язку в державі
- •3. Радіочастотний ресурс та система його розподілу
- •Запитання для самоперевірки
- •Лабораторна робота №7
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •1. Національна система конфіденційного зв'язку
- •2. Система надання послуг конфіденційного зв’язку
- •Запитання для самоперевірки
- •Лабораторна робота №8
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •Концепція технічного захисту інформації в Україні
- •Основні засади технічного захисту інформації в Україні.
- •Контроль за функціонуванням системи технічного захисту інформації
- •Запитання для самоперевірки
- •Лабораторна робота №9
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •Порядок проведення державної експертизи в сфері технічного захисту інформації
- •Сертифікація засобів забезпечення технічного захисту інформації загального призначення
- •Порядок ліцензування господарської діяльності у галузі технічного захисту інформації
- •Створення та порядок проведення атестації комплексів технічного захисту інформації.
- •Засоби копіювально-розмножувальної техніки.
- •Організації проектування і проектної документації для будівництва
- •Запитання для самоперевірки
- •Модуль №2 «_________________________________» Лабораторна робота №1
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •Запитання для самоперевірки
- •Лабораторна робота №2
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •Закон України "Про захист інформації в автоматизованих системах"
- •Служба захисту інформації в ас
- •Запитання для самоперевірки
- •Лабораторна робота №3
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •Побудова моделі загроз.
- •Побудова моделі порушника.
- •Порядок розробки політики безпеки інформації в ас.
- •Запитання для самоперевірки
- •Лабораторна робота №4
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •Запитання для самоперевірки
- •Лабораторна робота №5
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •Запитання для самоперевірки
- •Лабораторна робота №6
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •Запитання для самоперевірки
- •Лабораторна робота №7
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •Запитання для самоперевірки
- •Лабораторна робота №8
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •Запитання для самоперевірки
- •Лабораторна робота №9
- •Основні теоретичні відомості
- •Порядок виконання лабораторної роботи
- •3. Методики кількісної оцінки ризику інформаційної безпеки компанії.
- •Запитання для самоперевірки
- •Список рекомендованої літератури
- •Нормативно-правове забезпечення інформаційної безпеки
Запитання для самоперевірки
Наведіть визначення інформаційної безпеки.
Назвіть об’єкти інформаційної безпеки.
Визначте інтереси держави в інформаційній сфері.
Що розуміють під загрозою інформаційним ресурсам ІКСМ?
Назвіть основні напрями забезпечення безпеки інформації.
Що таке «інформаційна боротьба»?
Назвіть основні характеристики інформаційної системи.
Який головний зміст моделі системи захисту інформації?
Які існують базові принципи захисту інформаційних систем?
Які рівні захисту інформаційних систем вам відомі?
Лабораторна робота №2
Тема — основні поняття загально-законодавчого забезпечення інформаційної безпеки
Мета — вивчення основних понять та принципів загально-законодавчого забезпечення захисту інформації.
Основні завдання:
вивчення основних положень Конституції України, як основного закону держави, введення поняття конституційного законодавства та його ролі в становленні і існування суспільства;
вивчення основних положень та принципів закону України “Про власність”.
вивчення основних положень та принципів закону України “Про авторське право та суміжні права”, введення поняття особистих немайнових прав і майнових прав авторів та їх правонаступників в сфері інформаційної творчості;
вивчення правових аспектів формування та порядку діяльності системи органів державної влади;
вивчення основних засад ліцензування видів господарської діяльності в сфері технічного захисту інформації;
вивчення основних завдань та положень державного комітету України по стандартизації, метрології та сертифікації;
вивчення основних положень та принципів закону України “Про підприємництво”, як основного закону забезпечення підприємницької діяльності в сфері інформатизації держави;
вивчення основних засад та положень , щодо організації електронного документообігу.
Основні теоретичні відомості
До законодавчої бази держави концептуального рівня, яка уособлює загальні засади галузі інформатизації країни, суспільства та безпосередньо інформаційної безпеки, належать норми великої кількості законодавчих і нормативно-правових актів, починаючи з Конституції України, Законів України «Про інформацію», «Про державну таємницю» і закінчуючи системою концепцій, програмних документів з питань соціально-економічного розвитку України. Однак верховенство права законодавчої бази держави, безперечно, займає базовий і Основний закон — Конституція України.
Порядок виконання лабораторної роботи
Кожен студент повинен виконати індивідуальне завдання відповідно до варіанта і зробити висновки на основі проведених теоретичних та практичних досліджень. У висновках слід указати, яких навичок та знань набули студенти під час виконання індивідуальних завдань.
Порядок вибору варіанта: номер варіанта завдання відповідає порядковому номеру студента в журналі.
Кожному студенту потрібно розглянути наступні питання:
Конституційне законодавство.
Конституційне право - основна галузь права України, яка являє собою сукупність юридичних норм, які закріплюють економічну основу суспільства, форму правління і форму державного устрою, яка визначає організацію, компетенцію і порядок діяльності вищих і місцевих органів державної влади і управління, права і обов'язки громадян, виборче право і виборчу систему. Конституційне право закріплює також механізми політичної влади, її організацію і форми її існування. У Конституції України стаття 17 ставить інформаційну безпеку до ряду найважливіших функцій держави, таких як захист суверенітету і територіальної цілісності України.
Закон України “Про власність”
Суб'єкти та об'єкти права власності. Форми власності в Україні. Захист прав власності Відповідальність державних органів за видання актів, які порушують права власників.
Закон України « Про авторське право та суміжні права»
Поняття авторського права. Суб'єкти та об'єкти авторського права. Права автора (особисті майнові та немайнові права). Порядок оприлюднення твору та його використання. Захист авторського права і суміжних прав. Порядок захисту авторського права і суміжних прав Авторське право на комп'ютерні програми
4. Система центральних органів виконавчої влади
Загальна система та правові засади центральних органів виконавчої влади України, їх права та обов’язки.
5. Закон України «Про ліцензування певних видів господарської діяльності»
Поняття ліцензування видів господарської діяльності. Основні принципи державної політики у сфері ліцензування. Поняття та задачі органа ліцензування. Перелік органів ліцензування Ліцензійні умови та види господарської діяльності, що підлягають ліцензуванню. Види господарської діяльності в сфері технічного захисту інформації; які підлягають ліцензуванню. Рішення про видачу або відмову у видачі ліцензії. Ліцензійні справи та ліцензійний реєстр. Нагляд і контроль у сфері ліцензування.
