Воронежский государственный технический университет

Кафедра "Систем информационной безопасности"

УТВЕРЖДАЮ

Декан РТФ

_____________А. В. Муратов

"__"_______________2005 г.

Рабочая программа

по дисциплине "Правовое обеспечение

информационной безопасности"

для студентов специальности

090105 “Комплексное обеспечение информационной безопасности автоматизированных систем”

очной формы обучения

Воронеж 2005

Составитель: канд.тех.наук, с.н.с. А.А. Королёв

УДК 681.325

Рабочая программа по дисциплине “Введение в специальность” для студентов специальности 090105 "Комплексное обеспечение информационной безопасности автоматизированных систем" очной формы обучения/ Воронеж. гос. техн. ун-т; Сост. А.А. Королёв. Воронеж, 2005. 16 с.

В рабочей программе представлены цель и задачи преподавания дисциплины, требования к уровню освоения содержания дисциплины, разделы дисциплины и виды занятий (тематический план), рекомендуемый перечень основной и дополнительной литературы, календарный план чтения лекций, план-график самостоятельной работы студентов. Даются методические рекомендации по организации по организации изучения дисциплины.

Рабочая программа подготовлена в электронном виде в текстовом редакторе MS WORD и содержится в файле Правовое обеспечение информационной безопасности.Doc

Табл. 4.

Рецензент канд. техн. наук, доц. Е.И. Воробьева

Ответственный за выпуск д-р. техн. наук, проф.

А.Г. Остапенко

Издается по решению Редакционно-издательского совета Воронежского государственного технического университета.

©ГОУВПО "Воронежский государственный

технический университет", 2005Рабочая программа составлена в соответствии с государственным образовательным стандартом направления специальности 090105 “Комплексное обеспечение информационной безопасности автоматизированных систем”

Составитель программы,

канд. тех. наук, с. н. с. А.А. Королёв

Рабочая программа обсуждена на заседании кафедры систем информационной безопасности

Протокол № 4 от 8 ноября 2005 г.

Зав. кафедрой СИБ,

д-р техн. наук, проф. А.Г. Остапенко

Рабочая программа рассмотрена и одобрена методической комиссией РТФ

Председатель МК РТФ,

канд. техн. наук., доц. Н.Э. Самойленко

Форма обучения: очная

Курс: 3

Таблица 1

СОДЕРЖАНИЕ РАБОЧЕЙ ПРОГРАММЫ ПРЕПОДАВАНИЯ ДИСЦИПЛИНЫ

Выписка из Государственного образовательного стандарта высшего профессионального образования ТРЕБОВАНИЙ К МИНИМУМУ СОДЕРЖАНИЯ и уровню подготовки инженера (специалиста) по специальности 090105 “КОМПЛЕКСНОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННЫХ СИСТЕМ”

государственной тайны и конфиденциальной информации; конституционные гарантии прав граждан на информацию и механизм их реализации; понятие и виды защищаемой информации по законодательству РФ; государственная тайна как особый вид защищаемой информации; конфиденциальная информация; система защиты государственной тайны; правовой режим защиты государственной тайны; правовое регулирование взаимоотношений администрации и персонала в области защиты информации; правовые режимы конфиденциальной информации; лицензирование и сертификация в области защиты информации, в том числе государственной тайны; правовые основы защиты информации с использованием технических средств (защита от технических разведок, применение и разработка шифровальных средств, электронная цифровая подпись и т.д.); защита интеллектуальной собственности; правовая регламентация охранной деятельности; международное законодательство в области защиты информации. Преступления в сфере компьютерной информации; экспертиза преступлений в области компьютерной информации; криминалистические аспекты проведения расследований.

1. Цели и задачи преподавания дисциплины

Дисциплина “Правовое обеспечение информационной безопасности” является одной из основополагающих в образовании математика специальности 090105 Комплексное обеспечение информационной безопасности автоматизированных систем”. Цели изучения дисциплины – усвоение законодательно-правовых основ правовое обеспечения информационной безопасности, принципов построения систем обеспечение информационной безопасности, организации их функционирования.

В результате изучения дисциплины студент должен:

знать структуру и содержание проблемы обеспечения информационной безопасности, распределение полномочий органов государственной власти по ее решению, основные направления деятельности по обеспечению информационной безопасности в Российской Федерации (РФ);

знать законодательство РФ в области защиты государственной тайны, открытой и конфиденциальной информации, конституционных прав граждан на информацию и механизмы их реализации; иметь представление о международном законодательстве в области обеспечения информационной безопасности;

знать порядок отнесения информации к категории защищаемой, понятие и виды защищаемой информации и защищаемых объектов, особенности организации их защиты, правовой режим защиты государственной тайны, служебной тайны, профессиональной тайны, коммерческой тайны, персональных данных, открытых информационных ресурсов;

представлять особенности построения систем обеспечения информационной безопасности органов государственной власти и местного самоуправления, предприятий, учреждений, банков, информационно-телекоммуникационных систем.

2. Связь с другими дисциплинами

Дисциплина “Правовое обеспечение информационной безопасности” базируется на общеобразовательных знаниях, полученных по дисциплинам “Физика”, “Математика” и специальных знаниях, полученных по дисциплинам “Введение в специальность”, “Основы обеспечения безопасности в РФ”. На основании данной дисциплины студентами изучаются соответствующие специальные дисциплины.

3. Содержание дисциплины

3.1 Разделы дисциплины и виды занятий

Таблица 2

Продолжение табл. 2

3.2. Содержание дисциплины

Лекция 1 Введение (1 час.).

Содержание и задачи дисциплины. Ее особенности и связь с другими дисциплинами. Методические рекомендации по изучению.

Раздел 1. Основные понятия в области организационно-правового обеспечения информационной безопасности (2 часа).

Лекция 2 Информационная безопасность. Угрозы информационной безопасности и их источники. Направления деятельности по обеспечению информационной безопасности. Защищаемая информация. Классификация защищаемой информации. Безопасностью информации. Угрозы безопасности информации. Защита информации. Процесс ЗИ, обеспечение и обслуживание процесса ЗИ, управление процессом ЗИ, координация деятельности в области ЗИ. Системы защиты информации. Государственная система ЗИ (ГСЗИ). Целевые (объектные) и функциональные подсистемы ЗИ. Системы систем подготовки кадров в области ЗИ, систем лицензирования, сертификации, аттестования, проведения НИОКР, оказания услуг в области ЗИ. Система документов в области ЗИ. (2 ч.)

Раздел 2. Основы теории государства и права как фундаментальной дисциплины для изучения организационно-правового обеспечения информационной безопасности (8 часов).

Лекция 3 Место теории государства и права в системе юридических наук. Основные понятия теории государства и права. Правовые отношения. Виды правовых отношений в сфере ЗИ. Правовые нормы. Методы правового регулирования общественных отношений. Право, ограничение права, обязанность, ответственность в сфере информационных отношений. Классификация отраслей права. Функции государства. Государственный аппарат (механизм), его структура, роль в регулировании информационных отношений. (8 ч.)

Раздел 3. Система законодательного регулирования общественных отношений в области обеспечения информационной безопасности (3 часа).

Лекция 4 Концепция построения системы законодательного регулирования общественных отношений в области обеспечения информационной безопасности. Роль и место Конституции РФ, конституционных законов, Гражданского Уголовного кодексов, Кодекса об административных правонарушениях, Кодекса законов о труде, других общих и специальных законов в области ЗИ, защиты интеллектуальной собственности в регулировании общественных отношений в процессе создания, распространения и использования информации, информатизации и защиты информации. (3 ч.)

Раздел 4. Конституционные основы обеспечения информационной безопасности в рф (4 часа).

Лекция 5 Основы конституционного строя. Права и свободы человека и гражданина как важнейшего субъекта ЗИ. Федеративное устройство России и его влияние на организацию ЗИ. Функции Президента РФ, Федерального Собрания, Правительства РФ, федеральных органов исполнительной власти, органов судебной власти, органов государственной власти субъектов РФ, органов местного самоуправления в решении вопросов обеспечения информационной безопасности. (4 ч.)

Раздел 5. Регламентация вопросов обеспечения информационной безопасности в Гражданском кодексе рф (2 часа).

Лекция 6 Информация как объект гражданских прав. Виды информации, подлежащие защите в процессе обычного гражданского оборота. Регламентация вопросов защиты служебной, коммерческой и банковской тайны, интеллектуальной собственности. Использование электронно-цифровой подписи при совершении сделок. Использование электронных средств платежей и защита информации. (2 ч.)