Программа государственного итогового междисциплинарного экзамена по специальности 090103 «Организация и технология защиты информации» Москва 2008 icon

Программа государственного итогового междисциплинарного экзамена по специальности 090103 «Организация и технология защиты информации» Москва 2008



Смотрите также:
  1   2   3   4   5


МОСКОВСКАЯ ФИНАНСОВО-ЮРИДИЧЕСКАЯ АКАДЕМИЯ




ПРОГРАММА
ГОСУДАРСТВЕННОГО ИТОГОВОГО
МЕЖДИСЦИПЛИНАРНОГО ЭКЗАМЕНА


по специальности
090103 «Организация и технология защиты информации»



Москва 2008



Программа рекомендована кафедрой «Защита информации». Протокол заседания кафедры № 1 от 30.01.2008 г.


Составитель: д.т.н. Арутюнов В.В.


Программа государственного итогового междисциплинарного экзамена по специальности 090103 «Организация и технология защиты информации». – М.: МФА, 2008.– 50 с.


Программа предназначена для подготовки к государственному итоговому междисциплинарному экзамену студентов, обучающихся по специальности 090103 «Организация и технология защиты информации».

Программа составлена в соответствии с Государственным образовательным стандартом высшего образовательного стандарта, а также с учетом осуществляемой в вузе специализации студентов. Освоение в полном объеме всех разделов данной программы должно подготовить выпускника к профессиональной работе в государственных органах федерального, регионального и муниципального уровня, в службах предприятий и организаций всех форм собственности на должностях, связанных с организацией и технологией защиты на объектах информатизации и требующих высшего профессионального образования.

Программа включает требования к подготовке выпускника, которые проверяются на итоговом междисциплинарном экзамене, задания, предъявляемые выпускнику на экзамене, и критерии их оценки.

Приведены методические указания по подготовке, проведению государственного итогового междисциплинарного экзамена; критерии оценки знаний при сдаче экзамена; список литературы для подготовки к сдаче экзамена.


© МФА, 2008

^ I. КОМПЛЕКС ТРЕБОВАНИЙ К ВЫПУСКНИКУ


В соответствии с Законом Российской Федерации «Об образовании» и Федеральным законом «О высшем и послевузовском профессиональном образовании» освоение образовательных программ высшего профессионального образования завершается обязательной итоговой аттестацией выпускников.

Положение об итоговой государственной аттестации выпускников высших учебных заведений Российской Федерации, утвержденное приказом Минобразования России от 25 марта 2003 г. № 1155, распространяется на выпускников, обучающихся по всем формам получения высшего профессионального образования.


^ Требования к профессиональной подготовленности выпускников


Специалист по защите информации по специальности 090103 «Организация и технология защиты информации» должен быть подготовлен к профессиональной работе в государственных органах федерального, регионального и муниципального уровня, в службах предприятий и организаций всех форм собственности на должностях, связанных с организацией и технологией защиты на объектах информатизации и требующих высшего профессионального образования.

Государственный экзамен по специальности имеет целью определение степени соответствия уровня подготовленности выпускников требованиям государственного образовательного стандарта. При этом проверяются как теоретические знания, так и практические навыки выпускника в соответствии со специальностью.

Дипломированный специалист должен:

Знать и уметь использовать:

– методы обработки экспериментальных данных;

– основные положения теории информации;

– структуру систем управленческой и научно-технической документации;

– принципы построения информационных систем с применением современных технических средств хранения, обработки, поиска и передачи информации;

– структуру, правовые основы и содержание деятельности предприятий различных форм собственности;

– законы и принципы теории организации;

– инфраструктуру и формы организации менеджмента, природу и состав его функций;

– логические основы и модели системного анализа, методы сетевого планирования и управления;

– закономерности, мотивации и способы регулирования поведения человека в социальной группе;

– методы, приемы и инструментарий социальной психологии при прогнозировании поведения человека в различных ситуациях;

– структуру и содержание составных частей, формирующих систему управления персоналом;

– особенности защиты информации на предприятиях различного профиля и различных форм собственности;

– принципы защиты интеллектуальной собственности.


Владеть:

– методами количественного анализа процессов обработки, поиска и передачи информации;

– методами моделирования с учетом их иерархической структуры и оценки пределов применимости полученных результатов;

– методами обработки и анализа экспериментальных данных;

– методикой отнесения информации к государственной и другим видам тайны и ее засекречивания;

– методикой выявления и анализа потенциально существующих угроз безопасности информации, составляющей государственную и другие виды тайны;

– методами анализа и оценки риска, методами определения размеров возможного ущерба вследствие разглашения сведений, составляющих государственную и другие виды тайны;

– методами организации и моделирования комплексной системы защиты информации, составляющей государственную и другие виды тайны;

– методами управления комплексной системой защиты информации, содержащей государственную или другие виды тайны;

– методами организации и управления службами защиты информации.


Итоговый междисциплинарный экзамен по специальности наряду с требованиями к содержанию отдельных дисциплин учитывает требования к выпускнику, предусмотренные Государственным стандартом.


^ Программа включает следующие разделы:


Содержание дисциплин: Введение в специальность; История и современная система защиты информации в России; Системы защиты информации в ведущих зарубежных странах; Организационная защита информации; Организация и управление службой защиты информации; Правовая защита информации; Экономика защиты информации; Инженерно-техническая защита информации; Защита и обработка конфиденциальных документов; Комплексная система защиты информации на предприятии; Теория информационной безопасности и методология защиты информации; Защита информационных процессов в компьютерных системах; Криптографическая защита информации; Программно-аппаратная защита информации.

Методические указания по подготовке к государственному итоговому междисциплинарному экзамену.

Методические указания по проведению государственного итогового междисциплинарного экзамена.

Критерии оценки знаний при сдаче государственного итогового междисциплинарного экзамена.

Список литературы.

^ II. Программа
государственного итогового междисциплинарного экзамена
по специальности 090103 «Организация и технология защиты информации»



1. Введение в специальность


^ Основные понятия и термины дисциплины. Информация как объект защиты. Понятия «защита информации» и «информационная безопасность». Классификация тайн по характеру относимых к ним сведений. Основные уровни обеспечения информационной безопасности. Основные государственные источники законодательных и нормативно-правовых актов в сфере защиты информации. Концептуальные документы в области защиты информации. Комплексная система защиты информации. Аппаратные методы и средства защиты информации. Программные методы и средства защиты информации.

^ Сущность и значение специальности. Этапы становления специальности. Специальности «Секретное делопроизводство и режим секретности проводимых работ» и «Организация защиты государственных секретов» как предшественники специальности «Организация и технология защиты информации». Причины введения специальности «Организация и технология защиты информации». Сущность специальности, характеристика ее составляющих. Место и значение специальности в подготовке специалистов по информационной безопасности. Связь специальности с другими специальностями в области информационной безопасности. Назначение и структура Государственного образовательного стандарта по специальности.

^ Квалификационная характеристика специалиста по защите информации. Объекты профессиональной деятельности специалиста. Виды профессиональной деятельности. Состав задач в области экспериментально-исследовательской, проектной, организационно-управленческой и эксплуатационной деятельности по защите информации, к решению которых должен быть подготовлен специалист.

^ Образовательная программа подготовки специалиста. Состав образовательной программы. Структура учебного плана. Назначение программ учебных дисциплин, учебных и учебно-производственных практик. Классификация дисциплин образовательной программы по компонентам и циклам. Сроки освоения образовательной программы.

^ Состав и назначение дисциплин образовательной программы. Общие гуманитарные и социально-экономические дисциплины, их краткая характеристика и назначение. Состав и назначение общих математических и естественно-научных дисциплин. Общепрофессиональные дисциплины, их сущность и место в подготовке специалистов. Дисциплины специализации, их назначение и характеристика. Дисциплины по выбору студента. Спецкурсы, спецсеминары. Факультативные дисциплины. Взаимосвязь между дисциплинами циклов и внутри цикла.

^ Требования к уровню подготовки специалиста. Знания и умения, которые должен получить специалист в результате изучения общеобразовательной программы. Методы, методики и технологии, которыми должен владеть специалист. Требования к итоговой государственной аттестации специалиста.

^ Организация учебного процесса. Отличительные особенности вузовского учебного процесса. Виды учебных занятий. Теоретическое обучение. Сущность и назначение лекционных и семинарских занятий. Практическое обучение. Сущность и назначение практических, лабораторных занятий, учебных и учебно-производственных практик. Сущность и назначение рефератов, докладов, контрольных и курсовых работ. Контроль знаний студентов. Обеспечение контроля в процессе проведения учебных занятий. Промежуточная аттестация. Зачеты, экзамены. Рейтинговая система оценки знаний студентов. Особенности организации образовательного процесса по дисциплинам специальности. Распределение занятий по семестрам. Учебные группы и подгруппы. Учебное расписание. Учебная нагрузка студентов. Общий бюджет времени, его планирование. Самоконтроль. Требования к посещению занятий. Организация самостоятельной работы. Работа с литературой. Консультации преподавателей. Технические средства обучения. Электронно-вычислительная техника. Основные принципы обучения. Комплексность. Системность. Фундаментальность. Разносторонность. Индивидуализация обучения.

^ Научно-исследовательская работа. Система организации студенческой научно-исследовательской работы. Научные исследования в процессе теоретического и практического обучения. Подготовка научных докладов, рефератов, курсовых работ. Научные исследования в процессе прохождения преддипломной практики и выполнения дипломной работы. Студенческие научные кружки. Участие в научно-исследовательских работах, выполняемых вузом. Научные конференции и семинары. Методические основы выполнения научно-исследовательской работы.


^ 2. История и современная система защиты информации в России


Значение и место курса в подготовке кадров по специальности «Организация и технология защиты информации». Взаимосвязь курса с другими учебными дисциплинами. Структура курса. Характеристика тем программы, их распределение по видам аудиторных занятий. Общий анализ источников, научной и учебной литературы по курсу. Методика самостоятельной работы студентов по изучению курса.

^ Формирование системы защиты информации в России в XV-XVII вв. Формирование органов государственного управления Российского государства и развитие международных связей. Возникновение необходимости защиты информации в области военной, внешне- и внутриполитической деятельности государства. Функции Боярской думы в области внешней и внутренней политики и обеспечения безопасности государства. Основные функции в области обеспечения внешней и внутренней безопасности государства и защиты информации Разрядного, Оружейного, Казенного, Посольского приказов. Методы защиты информации от иностранных государств. Ограничения на въезд в Россию. Ограничения на контакты и продвижения послов. Подготовка и хранение «тайных» бумаг и способы их доставки в другие государства. Организация шифрованной переписки. Царский «тайный совет». Учреждение Приказа тайных дел и его функции. Вопросы защиты информации в Судебниках 1497 и 1550 гг. Значение для становления системы защиты государственной тайны Соборного Уложения 1649 г. Ответственность за шпионаж и государственную измену. Ответственность за хищение и подделку документов и печатей.

^ Организация защиты информации в Российской империи в XVIII в. Развитие торгово-промышленной деятельности. Создание и развитие акционерных компаний. Формирование законодательной основы акционерного предпринимательства. Организация кредитных отношений. Создание частных банкирских домов. Формирование биржевой деятельности. Расширение состава защищаемой информации. Органы защиты информации. Функции в области защиты информации Преображенского приказа и Верховного тайного совета. Деятельность Военной Коллегии, Коллегии иностранных дел в области защиты информации. Основные функции Тайной розыскных дел канцелярии и Тайной экспедиции. Регламентирование вопросов защиты информации в государственных учреждениях. Основные направления и методы защиты информации. Совершенствование шифрованной переписки.

^ Совершенствование организации защиты информации в первой половине XIX в. Расширение торгово-промышленной деятельности. Правовые формы акционерных компаний. Паевые товарищества. Значение создания государственного банка (1860). Организация и недостатки биржевой деятельности. Состав и классификация защищаемой информации. Угрозы защищаемой информации. Органы защиты информации. Функции в области защиты информации Государственного Совета, Комитета министров, Сената. Основные функции в области зашиты информации Постоянного секретного комитета. Совершенствование законодательной основы деятельности министерств. Вопросы защиты информации в деятельности Министерства внутренних дел, Министерства полиции, Министерства юстиции, Военного министерства, Министерства финансов, Министерства иностранных дел. Организация защиты информации в государственных учреждениях. Требования к персоналу, допущенному к защищаемым сведениям. Ограничения на публикацию в печати сведений, полученных по служебным каналам. Организация защиты коммерческой тайны. Защита тайны торговых (купеческих) книг. Формирование законодательства Российской империи в области патентного и авторского права.

^ Формирование системы защиты информации во второй половине XIX в. Особенности и новые направления торгово-промышленного развития России. Разрешительная и явочная (регистрационная) системы акционерного учредительства. Основные формы кредитных учреждений. Государственный банк. Учреждение акционерных коммерческих банков. Образование обществ взаимного кредита. Создание банков ипотечного кредита. Становление процесса финансирования промышленности. Развитие биржевой деятельности. Разработка проекта биржевого устава. Реформа Петербургской биржи. Реформа военной промышленности. Формирование системы защиты информации. Органы защиты информации. Функции в области защиты информации Государственного Совета, собственной его императорского величества канцелярии, Комитета министров и Совета министров, Сената. Вопросы защиты информации в деятельности Министерства внутренних дел. Функции Главного управления по делам печати. Особый отдел Департамента полиции и региональная сеть охранных отделений. Функции в области защиты военно-промышленной тайны Военного и Морского министерств. Функции Министерства иностранных дел в области защиты информации. Функции Министерства финансов в области защиты коммерческой тайны. Участие России в международной конференции служб безопасности в Риме (1898). Организация защиты информации в учреждениях Российской империи за рубежом. Требования к подбору кадров. Подготовка и обучение шифровальщиков.

^ Особенности системы защиты информации в начале XX в. (1900-1908 гг.). Спад промышленного развития в Российской империи. Развитие биржевой деятельности. Состав и классификация защищаемой информации. Органы защиты информации. Функции в области защиты информации Государственной думы, Государственного Совета, Комитета министров (Совета министров). Деятельность комиссии Государственной думы по государственной обороне. Функции Совета государственной обороны. Деятельность «Особого совещания» в области координации важнейших вопросов внутренней политики и государственной безопасности. Функции в области защиты государственной тайны Главного управления Генерального штаба. Функции в области защиты коммерческой тайны и предупреждения недобросовестной конкуренции Министерства торговли и промышленности. Защита профессиональной тайны. Защита коммерческой тайны. Соблюдение тайны не состоящими на государственной или общественной службе членами присутствий по государственному промысловому налогу. Регламентация вопросов подбора и сохранения сети секретной агентуры (1907 г.). Организация защиты информации в биржевых комитетах. Обеспечение сохранения тайны при производстве торгов. Деятельность по охране авторских прав Русского театрального общества (Союза драматических и музыкальных писателей).

^ Организация защиты информации в период промышленного подъема (1909-1913 гг.). Развитие предпринимательской деятельности в период промышленного подъема. Усиление роли акционерно-коммерческих банков. Подъем биржевой деятельности. Состав защищаемой информации. Функции в области защиты информации Государственной думы, Государственного Совета, Совета министров. Деятельность в области защиты информации Министерства внутренних дел, Департамента полиции, Военного министерства, Министерства иностранных дел, Управления дворцового коменданта Министерства императорского двора. Функции в области защиты коммерческой тайны Министерства торговли и промышленности. Создание «закрытых зон». Организация секретного делопроизводства и шифрованной переписки. Защита информации в периодических изданиях. Организация защиты информации в сфере банковской деятельности. Правовые основы защиты информации. Предупреждение шпионажа. Перечни защищаемых сведений. Ответственность за разглашение защищаемых сведений.

^ Организация защиты информации в период первой мировой войны. Развитие предпринимательской деятельности в военный период. Развитие военного дела. Расширение состава защищаемой информации. Возрастание угроз защищаемой информации. Органы защиты информации. Функции в области защиты информации Государственной думы, Государственного Совета, Совета министров. Деятельность в области защиты информации Военного министерства, Министерства иностранных дел, Министерства внутренних дел, Департамента полиции, Управления дворцового коменданта Министерства императорского двора. Функции особого совещания для обсуждения и объединения мероприятий по обороне (1915 г.). Функции в области защиты коммерческой тайны Министерства торговли и промышленности. Регламентация процесса защиты военно-промышленной тайны. Совершенствование защиты секретных документов. Защита информации в процессе радиотелеграфных переговоров. Введение повседневной предварительной цензуры для печати (1916 г.).

^ Преимущества и недостатки системы защиты информации в Российской империи. Обусловленность системы защиты информации историческим развитием Российской империи. Уровень обеспеченности защиты государственной, коммерческой, служебной и профессиональной тайны. Достоинства системы в области распределения компетенции, регламентации прав и ответственности по защите информации, определения направлений и выбора методов защиты информации. Недостатки системы в отношении регламентации состава защищаемой информации, определения ее угроз, создания специальных органов защиты, научной проработки вопросов обеспечения безопасности информации. Использование опыта защиты информации в Российской империи при организации защиты информации в СССР. Возможности использования опыта защиты информации Российской империи в современных условиях.

^ Основные особенности организации защиты информации в советский период. Изменение политического и экономического строя страны, его влияние на организацию защиты информации. Отмена коммерческой тайны. Усиление значения защиты государственной тайны. Резкое возрастание объема сведений, составляющих государственную тайну. Объективные и субъективные причины расширения состава защищаемой информации. Возрастание угроз защищаемой информации и появления новых каналов несанкционированного доступа к ней. Активизация деятельности спецслужб иностранных государств по обеспечению доступа к защищаемой информации о политическом, экономическом и военном положении СССР. Усиление роли государства в области защиты информации. Централизация управления защитой государственных секретов. Создание специальных органов защиты информации. Отсутствие законодательной базы в области защиты информации. Появление новых направлений, методов и средств защиты информации. Повышение ответственности за разглашение государственной тайны.

^ Организация защиты военной тайны в годы гражданской войны. Международные и внутриполитические факторы, оказавшие влияние на политику государства в области защиты информации. Состав защищаемой информации, порядок ее засекречивания. Носители информации. Каналы несанкционированного доступа к защищаемой информации. Направления и методы деятельности антисоветских организаций и иностранных разведок по добыванию секретной военной информации. Организация защиты информации. Нормативные акты в области защиты информации. Органы защиты военной тайны. Создание Особого отдела ВЧК и его местных органов. Основные задачи органов военной контрразведки. Методы защиты военной тайны, обусловленность их историческим периодом. Регламентация ответственности за разглашение, передачу или умышленное уничтожение информации, составляющей военную тайну.

^ Становление системы защиты государственных секретов в 20-е гг. ХХ века. Факторы, оказавшие влияние на состав защищаемой информации и организацию ее защиты. Расширение состава защищаемой информации по сферам государственной деятельности. Перечни сведений, подлежащих засекречиванию. Система засекречивания информации. Причины и условия утечки и утраты информации, каналы несанкционированного доступа к ней. Направления и методы деятельности иностранных разведок по добыванию секретной информации. Использование военно-политических организаций белой эмиграции. Государственная политика в области защиты информации. Особенности системы защиты государственных секретов. Разработка и совершенствование государственных нормативных документов по защите секретной информации. Особенности ведомственной рационализации секретного делопроизводства. Основные ведомственные нормативные акты по организации защиты секретных документов и сведений. Создание и задачи Специального отдела ВЧК-ГПУ-ОГПУ. Региональные государственные органы по защите информации. Подразделения защиты информации в наркоматах, ведомствах, на предприятиях. Требования к сотрудникам подразделений защиты информации, порядок назначения их на должности. Организационная защита государственных секретов, сфера ее действия, используемые меры и методы защиты. Становление секретного делопроизводства, совершенствование шифрованной переписки. Организация контроля обеспечения защиты государственных секретов. Регламентация ответственности за разглашение государственной тайны, утрату секретных документов и халатное обращение с ними.

^ Развитие системы защиты государственных секретов в 30-е гг. ХХ века. Отличительные особенности периода, повлиявшие на организацию защиты государственных секретов. Состав защищаемой информации и виды ее носителей. Объекты защиты. Расширение каналов утечки защищаемой информации, совершенствование методов деятельности иностранных спецслужб по несанкционированному ее получению. Усиление государственных мер защиты секретной информации. Внесение изменений в нормативную базу по защите государственных секретов. Совершенствование системы охраны и введение особого режима на предприятиях, изготовляющих секретную продукцию. Ужесточение требований к подбору кадров для работы на режимных объектах. Органы защиты государственных секретов в наркоматах, ведомствах и на предприятиях. Совершенствование методов защиты государственных секретов. Ответственность за разглашение государственной тайны.

^ Укрепление системы защиты государственных секретов накануне и в период Великой Отечественной войны. Факторы, обусловившие состав защищаемой информации и организацию ее защиты. Активизация разведывательной деятельности фашистской Германии. Реорганизация разведывательных служб. Государственная политика в области защиты военных, экономических и политических секретов. Регламентация вопросов защиты информации в нормативных документах. Расширение объектов защиты. Государственные и ведомственные органы защиты информации. Основные направления и методы защиты государственных секретов в предвоенное время и в период действия военного положения. Укрепление тыла, усиление охраны предприятий. Повышение персональной ответственности руководителей предприятий за организацию защиты государственных секретов. Усиление ответственности за разглашение государственной тайны и утрату документов, содержащих государственную тайну.

^ Совершенствование системы защиты государственных секретов во второй половине 40-х – первой половине 50-х гг. ХХ века. Отличительные особенности периода, вызвавшие изменения в системе защиты государственных секретов. Факторы, обусловившие расширение объема и тематики защищаемой информации и изменение ее категорирования по степени секретности. Перечень сведений, составляющих государственную тайну (1948). Внесение изменений в систему засекречивания информации. Объекты защиты. Возникновение новых каналов несанкционированного доступа к защищаемой информации. Усиление разведывательных органов капиталистических стран. Появление дополнительных методов и средств несанкционированного получения информации. Государственная политика в области защиты информации. Ужесточение требований по обеспечению режима секретности. Меры по усилению охраны режимных предприятий. Основные положения и значение нормативных документов по вопросам защиты информации. Органы защиты государственных секретов. Унификация наименований ведомственных подразделений защиты информации. Введение должности заместителя (помощника) начальника объекта по режиму. Совершенствование методов защиты государственных секретов. Регламентация ответственности за разглашение государственной тайны и утрату документов со сведениями, отнесенными к государственной тайне.

^ Организация защиты государственных секретов во второй половине 50-х и в 60-е гг. ХХ века. Факторы, оказавшие влияние на организацию защиты информации. Изменения в составе защищаемой информации, ее категорировании, порядке засекречивания и рассекречивания. Перечни сведений, составляющих государственную тайну. Появление новых видов носителей секретной информации, средств и способов ее обработки, хранения и передачи в связи с внедрением автоматизированных систем. Расширение угроз защищаемой информации и каналов несанкционированного доступа к ней. Совершенствование методов добывания секретной информации иностранными спецслужбами, появление новых технических средств несанкционированного получения информации. Государственная политика в области защиты информации. Основные положения нормативных документов по вопросам защиты информации. Причины издания документов и их отличительные особенности. Органы защиты государственных секретов. Создание и задачи Центральной межведомственной комиссии по электросвязи. Появление новых направлений защиты информации, совершенствование методов защиты, разработка программно-аппаратных средств защиты. Усиление ответственности за разглашение сведений, составляющих государственную тайну.

^ Обеспечение защиты информации в 70-80-е гг. ХХ века. Отличительные особенности периода, оказавшие влияние на организацию защиты информации. Расширение тематики защищаемых сведений. Уточнение состава защищаемой информации, порядка ее засекречивания и рассекречивания. Возрождение «служебной тайны» и ее сущность. Появление новых средств обработки и передачи информации. Расширение видов носителей и каналов утечки информации. Увеличение возможностей несанкционированного получения информации с помощью технических средств. Объекты защиты. Усиление государственных мер в области защиты информации. Нормативные документы по усилению противодействия иностранным техническим разведкам, улучшению охраны объектов, предотвращению утечки информации через публикации и др. Государственные органы защиты информации. Создание, задачи и функции Государственной технической комиссии. Расширение направлений и совершенствование методов и средств защиты информации. Внесение изменений в законодательство об ответственности за разглашение секретной информации.

^ Основные особенности организации защиты информации на современном этапе. Факторы, оказывающие влияние на состав защищаемой информации и систему ее защиты в политической, военной и экономической сферах деятельности государства. Возрождение коммерческой тайны. Расширение объектов защиты. Возрастание угроз защищаемой информации. Новые причины и условия проявления уязвимости информации. Возникновение дополнительных каналов несанкционированного доступа к информации. Совершенствование методов и средств несанкционированного получения информации. Государственная политика в области защиты информации: обеспечение преемственности и новые аспекты. Децентрализация управления защитой информации. Правовое регулирование вопросов защиты информации. Базовые законы в области защиты информации: «О безопасности», «О государственной тайне», «Об информации, информационных технологиях и о защите информации», «О коммерческой тайне», «О персональных данных». Отражение вопроса защиты информации в административном, хозяйственном, уголовном и гражданском законодательстве. Подзаконные нормативные документы по защите информации. Сокращение объема сведений, составляющих государственную тайну. Регулирование состава защищаемой информации законом «О государственной тайне». Перечень сведений, составляющих государственную тайну. Сведения, которые не могут быть отнесены к государственной тайне. Правовое регулирование состава информации, относимой к государственной и коммерческой тайне. Нормативное регулирование защиты информации, составляющей служебную, профессиональную и личную тайну.

^ Полномочия органов власти, специальных федеральных органов и предприятий в области защиты информации. Реорганизации органов защиты информации в 90-е гг. Полномочия органов законодательной власти, Президента РФ, правительства, органов исполнительной и судебной власти в области защиты информации. Полномочия Совета Безопасности и Межведомственной комиссии по защите государственной тайны. Основные полномочия Государственной технической комиссии – Федеральной службы технического и экспортного контроля. Полномочия органов Федеральной службы безопасности, Министерства обороны, Министерства внутренних дел, Министерства иностранных дел, Службы внешней разведки в области защиты информации. Полномочия предприятий в области защиты информации.


^ 3. Системы защиты информации в ведущих зарубежных странах


Значение и место курса в подготовке специалистов по защите информации. Предмет и задачи курса. Научная и учебная взаимосвязь курса с другими дисциплинами. Разделы и темы, их распределение по видам аудиторных занятий. Формы проведения семинарских занятий. Состав и методика самостоятельной работы студентов по изучению дисциплины. Формы проверки знаний. Анализ нормативных источников, научной и учебной литературы. Знания и умения студентов, которые должны быть получены в результате изучения курса.

^ Становление и развитие систем защиты информации в ведущих зарубежных странах. Особенности опыта организации защиты информации на Древнем Востоке. Опыт создания служб безопасности. Организация проверок, методика работы с персоналом, классификация личностных характеристик, необходимых для сотрудника, владеющего сведениями, которые составляют тайну. Становление основных направлений, принципов и методов защиты информации в средневековой Европе. Создание первых европейских государственных секретных служб (на примере Англии, Франции, Германии). Опыт криптографической защиты информации в странах Западной Европы. Методы защиты коммерческих сведений. Банковская тайна и особенности ее защиты. Формирование особенностей политики защиты государственных секретов и коммерческой тайны в странах Западной Европы, США и Японии в XVIII – начале XX вв. Разведка и контрразведка как необходимые элементы политики обеспечения безопасности государств и как факторы взаимного развития и совершенствования. Промышленный шпионаж: его значение для формирования систем защиты информации. Особенности государственной политики по отношению к промышленному шпионажу в национальных и межгосударственных рамках. Формирование авторского и патентного права. Защита информации, содержащейся в торговых книгах, в XIX – начале XX вв. (на примере Германии, Франции, Италии, Голландии, Австрии, Венгрии). Особенности формирования современных систем защиты информации в ведущих зарубежных странах в XX в. Влияние исторического опыта защиты информации на последующее формирование и развитие современных основ защиты информации в зарубежных странах.

^ Организация защиты информации в США. Особенности государственного устройства. Государственная политика в области защиты информации. Организация защиты информации по национальной безопасности (государственных секретов). Состав и основные функции органов, осуществляющих защиту информации по национальной безопасности. Особенности организации защиты информации в национальной промышленности. Защита секретной информации, используемой в международных программах. Защита информации в ходе деловых визитов и встреч. Доступ к правительственной информации. Порядок предоставления доступа к информации лицам, не являющимся гражданами США. Особенности организации работы с секретной научно-технической информацией. Правовые основы защиты информации по национальной безопасности. Организация защиты коммерческой тайны. Функции по защите коммерческой тайны частных охранно-сыскных агентств и служб промышленной и коммерческой безопасности. Государственный контроль за их деятельностью. Координация деятельности частных служб безопасности и правоохранительных органов. Организация и основные направления деятельности служб безопасности фирм. Классификация информации, составляющей коммерческую тайну. Доступ к информации, принадлежащей частным лицам. Регламентация процедур обеспечения защиты коммерческой тайны. Защита документационного обеспечения деятельности фирмы. Организация контроля надежности функционирования системы защиты коммерческой тайны фирмы. Требования к персоналу. Особенности подбора, проверки, подготовки, текущей работы с персоналом, допущенным к информации, составляющей коммерческую тайну фирмы.

^ Организация защиты информации в Германии. Государственная политика в области защиты информации. Организация системы специальных служб. Особенности и основные принципы организации их деятельности. Функции разведывательных, контрразведывательных и полицейских органов в области защиты информации. Парламентско-правительственный контроль за деятельностью специальных служб. Состав, структура и основные направления деятельности служб безопасности. Частные промышленные и коммерческие службы безопасности. Подразделения внутренней охраны, создаваемые частными предприятиями, фирмами, финансово-кредитными организациями. Общественные организации по борьбе с экономическим шпионажем и преступностью. Особенности решения проблем обеспечения безопасности и защиты информации в совместных фирмах. Взаимодействие системы специальных служб и правоохранительных органов с частными промышленными и коммерческими службами безопасности. Основные функции служб безопасности. Основные направления совершенствования работы служб безопасности. Особенности подбора, проверки, профессиональной подготовки, текущей работы с персоналом, допущенным к защищаемой информации. Функциональные обязанности работников подразделений защиты информации. Особенности защиты информации в банковской сфере. Правовые основы защиты информации. Государственная тайна и доступ к правительственной, парламентской и судебной информации. Доступ к парламентским заседаниям, публикация парламентских документов. Правовая защита служебной, налоговой тайны, тайны судебного разбирательства, тайны почтовых и телесообщений (телефонных, телеграфных и пр.). Правовая защита коммерческой и производственной тайны. Организация доступа к информации, принадлежащей частным лицам.

^ Организация защиты информации в Великобритании. Особенности государственного устройства. Государственная политика в области защиты информации. Организация системы специальных служб и их основные функции в области защиты информации. Состав, структура и основные направления деятельности служб безопасности. Службы по борьбе с коммерческими преступлениями, создаваемые на государственном уровне. Функции специальных подразделений министерства торговли и промышленности по предупреждению коммерческих преступлений. Службы безопасности предприятий и фирм. Частные фирмы и консультанты, занимающиеся вопросами обеспечения безопасности и защиты коммерческой тайны. Основные функции служб безопасности. Основные направления совершенствования работы служб безопасности. Требования к персоналу. Особенности подбора, проверки, профессиональной подготовки, текущей работы с персоналом, допущенным к защищаемой информации. Функциональные обязанности работников подразделений защиты информации. Содержание программы обеспечения безопасности предприятия. Особенности защиты информации и предупреждение компьютерных преступлений в банковской сфере. Классификация защищаемой информации. Правовые основы защиты информации. Государственная тайна и организация доступа к правительственной информации. Правовая защита тайны корреспонденции. Коммерческая тайна и доступ к информации, принадлежащей частным лицам.

^ Организация защиты информации во Франции. Особенности государственного устройства. Государственная политика в области защиты информации. Организация системы специальных служб и их основные функции в области защиты информации. Состав, структура и основные направления деятельности служб безопасности. Службы безопасности в промышленно-торговых фирмах и финансовых учреждениях (банках, страховых компаниях, инвестиционных фирмах). Службы безопасности в фирмах, выполняющих государственные заказы в сфере оборонной промышленности, космических и ядерных исследований, новых видов вооружений, средств связи и транспорта. Частные службы безопасности и частные охранно-сыскные бюро, основная сфера их деятельности. Профессиональные объединения частных служб промышленной и коммерческой безопасности и частных охранных бюро, цели их создания. Основные функции служб безопасности. Особенности подбора, проверки, профессиональной подготовки, текущей работы с персоналом, допущенным к защищаемой информации. Функциональные обязанности работников подразделений защиты информации. Организация защиты информации. Особенности защиты информации в банковской сфере. Правовые основы защиты информации. Государственная тайна и организация доступа к правительственной информации, парламентским заседаниям, публикация парламентских документов. Правовая защита служебной, профессиональной тайны, тайны корреспонденции. Коммерческая тайна и организация доступа к информации, принадлежащей частным предприятиям.

^ Организация защиты информации в Японии. Особенности государственного устройства. Государственная политика в области защиты информации. Организация системы специальных служб и их функции в области защиты информации. Состав, структура и основные направления деятельности служб безопасности. Частные сыскные бюро, частные фирмы охраны и безопасности и их функции в сфере защиты информации. Ассоциации служб охраны и безопасности. Общественные организации, оказывающие помощь органам полиции в сфере защиты экономической информации (территориальные советы по предупреждению преступности, общества содействия полиции, пункты связи по предупреждению преступности). Службы безопасности отдельных организаций. Подразделения внутреннего самоконтроля отдельных организаций и их функции в сфере защиты информации. Основные функции служб безопасности. Методы и основные направления совершенствования работы служб безопасности. Особенности подбора, проверки, профессиональной подготовки, текущей работы с персоналом, допущенным к защищаемой информации. Функциональные обязанности работников подразделений защиты информации. Принцип корпоративной защиты и обеспечения безопасности объекта. Защита информации в процессе взаимодействия фирм с иностранными партнерами. Классификация защищаемой информации. Правовые основы защиты информации.

^ Международное сотрудничество в области защиты информации. Научно-техническое сотрудничество с зарубежными партнерами. Организация защиты информации в процессе проведения международных конференций, симпозиумов, обмена специалистами и др. Регламентация процедур обеспечения защиты информации в ходе посещения представителями зарубежных фирм охраняемых объектов. Система контроля. Порядок предоставления защищаемой информации другим странам. Международный опыт защиты информации в процессе банковской деятельности. Международный опыт стандартизации в области защиты информации. Международная защита интеллектуальной собственности. Международные договоры и иные международно-правовые документы (Всеобщая декларация прав человека, Международный пакт о гражданских и политических правах, Договор об образовании Европейского экономического сообщества и др.) о защите информации, предупреждении недобросовестной конкуренции в процессе международного предпринимательства, предупреждении компьютерных преступлений.





страница1/5
Дата конвертации12.05.2013
Размер1 Mb.
ТипПрограмма
  1   2   3   4   5
Разместите кнопку на своём сайте или блоге:
rud.exdat.com


База данных защищена авторским правом ©exdat 2000-2012
При копировании материала укажите ссылку
обратиться к администрации
Документы