Организационное и правовое обеспечение информационной безопасности

Учебные вопросы:

1.Структура и задачи дисциплины.

2.Структура информационной сферы, характеристика ее элементов.

3.Информация как объект правоотношений, категории информации.

4.Система правовой защиты информации.

5.Понятие и виды защищаемой информации.

Вопрос 1: «Структура и задачи дисциплины»

Защита информации представляет собой принятие правовых, организационных и

технических мер, направленных на:

1)обеспечение защиты информации от

неправомерного доступа, уничтожения,

модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

2)соблюдение конфиденциальности

информации ограниченного доступа;

3)реализацию права на доступ к информации.

Цель дисциплины

Цель дисциплины - освоение дисциплинарных компетенций по применению комплекса мероприятий в системе защиты информации на основе реализации требований по правовой защите информации и организационному обеспечению информационной безопасности.

Задачи дисциплины:

изучение международных правовых документов и законодательства РФ в области обеспечения информационной безопасности;

изучение правовых основ организации защиты ГТ и КИ, задач органов защиты ГТ и служб защиты информации на предприятиях;

изучение организации работы и нормативных правовых актов и стандартов по лицензированию деятельности в области обеспечения защиты ГТ, ТЗКИ, по аттестации объектов информатизации и сертификации средств ЗИ;

приобретение умений в разработке проектов нормативных и организационно-распорядительных документов в области обеспечения информационной безопасности и их применении;

приобретение навыков работы в организации и обеспечении режима секретности, физической защиты объектов, методах организации работы с персоналом и управлению деятельностью служб ЗИ на предприятии.

В результате изучения дисциплины студент должен:

знать:

основы российской правовой системы и законодательства, правового статуса личности, организации деятельности ОГВ РФ по ЗИ;

характеристику основных отраслей российского права, правовые основы обеспечения НБ РФ;

основы организационного и правового обеспечения ИБ, основные нормативные правовые акты в области обеспечения ИБ и нормативные методические документы ФСБ России и ФСТЭК России в области ЗИ;

правовые основы организации защиты ГТ и КИ, задачи органов защиты ГТ и служб защиты информации на предприятиях;

порядок работы с персоналом по обеспечения ЗИ ограниченного доступа, проведения мероприятий по физической и технической защите КИ, организации службы безопасности предприятия;

В результате изучения дисциплины студент должен:

уметь:

разрабатывать проекты нормативных и организационно- распорядительных документов, регламентирующих работу по ЗИ;

анализировать правовые акты и осуществлять правовую оценку информации;

применять нормативные правовые акты и нормативные методические документы в области обеспечения ИБ;

предпринимать необходимые меры по восстановлению нарушенных прав;

определять информационную инфраструктуру и информационные ресурсы организации, подлежащие защите;

организовывать работы по проверке кандидатов на должность, текущую работу с персоналом по обеспечению информационной безопасности;

В результате изучения дисциплины студент должен:

владеть:

навыками поиска нормативной правовой информации, необходимой для профессиональной деятельности и работы

с нормативными правовыми актами;

навыками организации охраны объектов информатизации и обеспечения режима секретности, организации и управления деятельностью службы защиты информации на предприятии;

навыками работы с персоналом по обеспечению информационной безопасности.

Литература

Литература основная:

Герасименко В А.. и др. Основы защиты информации М. : Изд-во МИФИ, 1997 .— 537 с.

Казанцев С.Я. Правовое обеспечение информационной безопасности М. : Академия, 2005 .— 239 с.

Белов В.В. Интеллектуальная собственность. Законодательство и практика применения М. : Юристъ, 2006 .— 351 с.

Расторгуев С.П. Информационная война М. : Радио и связь, 1999 .— 415 с.

Дополнительная литература:

Бачило И.Л. Информационное право СПб: Изд-во Р. Асланова, 2005 — 723 с.

Тедеев А.А. Информационное право (право Интернета) М. : Эксмо, 2005 — 302 с.

Данилов А.Н., Шабуров А.С. Правовое обеспечение информационной безопасности ГОУ ВПО «Пермский государственный технический университет», 2007. – 270 с.