Учебно-методический комплекс для студентов специальности «Документоведение и документационное обеспечение управления»
Скачать 0.91 Mb.
|
| ТЕМАТИЧЕСКОЕ СОДЕРЖАНИЕ ДИСЦИПЛИНЫ МОДУЛЬ 1. Информационная безопасность деятельности общества и её основные положения. Теоретико-методологические основы информационной безопасности и защиты информации Тема 1.Назначение, объект, принципы и структура системы защиты информации Понятие безопасности. Национальная безопасность. Определение и эволюция термина «информационная безопасность». Соотношение понятий информационной безопасности и защиты информации. Информационное общество и информационная сфера. Цели, задачи, направления исследования и практическая реализация информационной безопасности. Информационная безопасность и компьютеризация информационной среды. Правовые механизмы защиты в нормах законов, регулирующих отношения в области формирования информационных ресурсов, продуктов, услуг, создания и применения информационных систем, информационных технологий и средств их обеспечения. Тема 2. Информационная безопасность личности, общества и государства Право на информацию в системе гражданских прав личности. Возможные ограничения данного права. Массовая информация и информация ограниченного доступа. Неприкосновенность частной жизни, персональные данные. Конфиденциальность и секретность. Права и обязанности собственника, владельца и потребителя информационных продуктов. Интеллектуальная собственность и авторское право. Информационная безопасность в сфере национальной безопасности РФ. Информационные войны, информационное оружие и информационный терроризм. Составляющие национальных интересов РФ в информационной сфере. Тема 3. Теоретические и концептуальные основы защиты информации Основные положения теории защиты информации: объективная необходимость и общественная потребность в защите информации, включенность ее в систему общественных отношений. Зависимость защиты информации от политико-правовых, социально-экономических и военно-политических реальностей. Проблемы информатизации общества, обеспечения баланса интересов личности, общества и государства, правовое регулирование и взаимный контроль субъектов информационных отношений в сфере защиты информации, содействие повышению эффективности соответствующей области деятельности. Теоретические основы национальной политики в сфере защиты информации. Теория защиты информации как основа концепции защиты информации. Содержание концепции защиты информации, ее значение для разработки стратегии, формирования целевых программ и практических мероприятий по защите информации. Уровни и виды концепции защиты информации. Становление и развитие государственной концепции защиты информации. Современная стратегия защиты информации. Тема 4. Современные факторы, влияющие на защиту информации Факторы, обусловленные объективными тенденциями развития мирового сообщества, характер их влияния на защиту информации. Факторы, обусловленные современным состоянием России. Влияние политико-правовых и социально-экономических реальностей на защиту информации. Тема 5. Экономическая безопасность предпринимательской деятельности Безопасность в экономической сфере России. Цели экономической безопасности, ее содержание и структура. Соперничество в информационной сфере. Информационная безопасность как институт информационного права. Законодательство в области интеллектуальной собственности, информационных ресурсов, информационных продуктов и информационных услуг. Законодательство о защите государственной и коммерческой тайны, персональных данных, его структура и содержание. Безопасность функционирования предпринимательской структуры. Тема 6. Информационные ресурсы и конфиденциальность информации Понятие информационных ресурсов. Информационные ресурсы и информационные системы. Информационные ресурсы и информационная безопасность. Правовой режим информационных ресурсов. Информационно-правовые отношения. Документирование информации как обязательное условие включения информации в информационные ресурсы. Правовое двуединство документированных информационных ресурсов. Понятие ценной предпринимательской информации. Ценность и полезность информации. Критерии ценности информационных ресурсов. Правовые и экономические предпосылки выделения ценной информации. Взаимосвязь критериев ценности и необходимости обеспечения безопасности информации. Понятие уязвимости информации. Типовые классификационные группы ценной предпринимательской информации. Информационные ресурсы государственные и негосударственные. Классификация информационных продуктов и услуг. Открытые информационные ресурсы и ресурсы ограниченного доступа и использования. Тема 7. Правовая форма охраны открытых информационных ресурсов Информационный характер интеллектуальной и материальной собственности предпринимателя. Охрана результатов творческой деятельности. Объекты интеллектуальной собственности. Промышленная собственность. Промышленные образцы. Информация о происхождения товара. Собственность на результаты творческого труда. Российский и зарубежный опыт охраны интеллектуальной собственности. Реализация интеллектуальной собственности на документированную информацию. Характеристика норм патентного права. Характеристика норм авторского и смежных прав. Торговый знак, знак обслуживания, торговая марка, фирменное наименование, эмблема предприятия. Страхование ценной информации. Тема 8. Формы защиты информационных ресурсов Виды форм защиты информационных ресурсов. Понятие тайны, секрета, конфиденциальности. Направления и методы защиты тайны в дореволюционной России и зарубежных странах. Государственная и негосударственная тайны. Предпринимательская (коммерческая) тайна как форма защиты ценной деловой и производственной предпринимательской информации. Производственная тайна. Служебная тайна. Профессиональная тайна. Банковская тайна. Тайны личная и семейная. Понятия «фирменные секреты», «технологические секреты» и «научные секреты». Секретная и несекретная документированная информация. Правовые и технологические аспекты присвоения информации к категории конфиденциальной. Конфиденциальная информация и ее виды. Персональные данные. Ограничения на отнесение информации к категории конфиденциальной. Конфиденциальность информации в вычислительных системах и сетях. Тема 9. Промышленный и экономический шпионаж Промышленный и экономический шпионаж, его сущность, история и сфера распространения. Правомерные методы получения предпринимательской информации и их состав. Понятие разведки в бизнесе как одной из форм маркетингового исследования. Виды недобросовестной конкуренции. Криминальные особенности современного российского экономического шпионажа. Легальные и нелегальные способы получения ценной и конфиденциальной информации и их состав. Понятия злоумышленника, постороннего и случайного лица. Организационные методы нелегального получения информации. Агентурный канал. Назначение и классификация технических средств промышленного шпионажа. Тема 10. Источники конфиденциальной информации и каналы ее утраты Понятие и классификация источников конфиденциальной информации. Характеристика каждого источника. Классификация каналов объективного распространения конфиденциальной информации. Характеристика каждого канала. Уязвимость информации. Интерес к информации как предпосылка возникновения угрозы. Понятие угрозы (опасности) информации, виды угроз. Риск и механизм реализации угрозы. Понятие несанкционированного канала утраты конфиденциальной информации. Случайные и преднамеренные условия возникновения утраты конфиденциальной информации. Последствия образования канала несанкционированного доступа к информации: утрата носителя и конфиденциальности информации, разрушение информации, ее кража, модификация, подмена, фальсификация. Понятия разглашения и утечки информации, их отличие. Классификация организационных каналов разглашения (оглашения, утраты) конфиденциальной информации. Характеристика каждого канала. Классификация технических каналов утечки конфиденциальной информации. Характеристика каждого канала. Комплексность использования организационных и технических каналов. Особенности структуры каналов распространения информации в компьютерах, локальных сетях, оргтехнике и средствах связи. Тема 11. АНАЛИТИЧЕСКАЯ РАБОТА ПРИ ОБЕСПЕЧЕНИИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ Понятие аналитической работы, ее цели и задачи. Аналитическая работа по выявлению каналов несанкционированного доступа к информации. Аналитическая работа источника, угрозы конфиденциальной информации. Аналитическая работа канала объективного распространения информации. Стадии аналитической работы. Порядок и методика сбора исходных сведений, их анализ и оценка. Экспертные системы. Результаты аналитической работы как основа формирования системы защиты информации и ее совершенствования. Тема 12. Критерии, условия и принципы отнесения информации к защищаемой Современные подходы к составу защищаемой информации. Основа для отнесения информации к защищаемой, категории информации, подпадающие под эту основу. Критерии отнесения открытой информации к защищаемой, их обусловленность необходимостью защиты информации от утраты. Критерии отнесения конфиденциальной информации к защищаемой, их обусловленность необходимостью защиты информации от утраты и утечки. Условия, необходимые для отнесения информации к защищаемой. Правовые и организационные принципы отнесения информации к защищаемой. Тема 13. Основы защиты информации в компьютерах, локальных сетях и средствах связи Угрозы безопасности информации и задачи ее защиты в процессе работы персонала с офисным оборудованием. Состав действующих руководящих инструктивных документов по защите информации в компьютерах, локальных сетях и средствах связи. Организационные меры защиты. Методы разграничения доступа к техническим средствам и базам данных. Простейшие методы защиты. Лицензирование помещений. Сертификация оборудования и средств защиты. Организационно-технические меры защиты. Технические средства пассивной и активной защиты. Программные продукты защиты информационных ресурсов. Криптографическая защита информации. Защита информации в Интернете. Тема 14. Организационное и правовое обеспчение информационной безопасности и защиты информации Правовое регулирование информационных потоков в различных видах деятельности общества. Международные и национальные законодательные, правовые и нормативные акты обеспечения информационной безопасности. Доктрина информационной безопасности РФ. Гарантии и правовые механизмы соблюдения прав и свобод граждан РФ при обеспечении информационной безопасности. Организационное регулирование защиты процессов переработки информации. Ответственность за нарушение законодательства в информационной сфере. МОДУЛЬ 2. Информационная безопасность документационного обеспечения управления Тема 15. Защищенный документооборот Виды угроз традиционным и электронным документопотокам, задачи защиты документопотоков. Понятие, принципы, цели и задачи защищенного документооборота как совокупности документопотоков. Критерии безопасности документооборота. Основные требования к защищенному документообороту. Взаимосвязь персональной избирательности в доставке информации и разрешительной системы доступа. Особенности защищенного электронного (безбумажного) документооборота. Типовая структура технологических стадий входного, выходного и внутреннего потоков конфиденциальных документов. Принципиальная взаимосвязь документопотока и применяемой технологической системы обработки и хранения документов. Организационная структура, реализующая функцию по конфиденциальному делопроизводству. Структура, основные задачи и функции службы конфиденциальной документации. Тема 16. Документирование конфиденциальной информации Понятие конфиденциального документа и его особенности. Общая классификация конфиденциальных документов. Принципы документирования конфиденциальной информации. Нормативные документы, регламентирующие процесс документирования конфиденциальной информации в организации. Угрозы информации при документировании и задачи ее защиты. Критерии отнесения документов к категории конфиденциальных. Перечень конфиденциальных документов, содержащих сведения, представляющие предпринимательскую тайну. Назначение, составление и ведение перечня конфиденциальных документов организации. Этапы подготовки конфиденциальных документов: процедура этапа определения уровня грифа конфиденциальности документа. Виды грифов и ограничительных отметок. Оформление грифа и отметок. Порядок присвоения, изменения и снятия грифа конфиденциальности; процедура предварительного учета бумажных и технических носителей конфиденциальной информации. Виды носителей информации. Маркировка носителей. Формы учета носителей; процедура составления конфиденциального документа. Особенности составления черновика и вариантов текста конфиденциального документа; процедура изготовления оригинала конфиденциального документа. Формы учета проектов подготовленных документов. Правила защиты информации и документов при изготовлении проектов бумажных и электронных документов. Порядок уничтожения черновиков; процедура издания подготовленных конфиденциальных документов, особенности согласования, подписания и утверждения. Порядок копирования и тиражирования конфиденциальных документов. Угрозы изданным документам и задачи их защиты. Особенности конвертования (пакетирования) отправляемых конфиденциальных документов, доставки их адресатам. Особенности направления на исполнение изданных внутренних документов. Особенности передачи адресатам по незащищенным линиям связи факсимильных, электронных документов, телеграмм, телексов. Тема 17. УЧЕТ КОНФИДЕНЦИАЛЬНЫХ ДОКУМЕНТОВ И ФОРМИРОВАНИЕ СПРАВОЧНО-ИНФОРМАЦИОННОГО БАНКА ДАННЫХ ПО ДОКУМЕНТАМ Угрозы документам в процессе учета, способы их защиты. Цели и задачи учета конфиденциальных документов и носителей конфиденциальной информации, специфические принципы учета. Виды учета, их место в технологической системе обработки и хранения конфиденциальных документов. Информационная взаимосвязь отдельных видов учета. Состав процедур традиционного учета документов. Функции и структура традиционного справочно-информационного банка данных по документам (журналов учета, контрольных журналов, картотек). Состав процедур автоматизированного учета бумажных и электронных конфиденциальных документов. Функции автоматизированного справочно-информационного банка данных по документам. Назначение страховой учетной картотеки. Правила применения электронной подписи за получение документа. Назначение и процедуры учета поступивших конвертов, пакетов. Назначение и процедуры учета поступивших конфиденциальных документов. Назначение и процедуры учета подготовленных конфиденциальных документов. Инвентарный учет конфиденциальных документов. Учет носителей конфиденциальной информации. Учет законченных производством дел, содержащих конфиденциальные документы, учет картотек и журналов учета документов. Тема 18. Технологические системы обработки и хранения конфиденциальных документов Виды угроз документированной информации, исходящие от технологической системы. Задачи защиты информации, решаемые технологической системой. Место и назначение технологической системы обработки и хранения конфиденциальных документов в системе защиты информации и защищенном документообороте. Организационные и технологические требования к обработке и хранению конфиденциальных документов. Единство научных и методических основ обработки и хранения открытых и конфиденциальных документов. Преимущества и недостатки традиционной технологической системы. Принципиальные особенности автоматизированной технологической системы обработки конфиденциальных документов. Возможности создания различных типов автоматизированных систем организации делопроизводства (АСОД) для конфиденциальных документов электронного (безбумажного) документооборота на базе локальных сетей. Тема 19. ФОРМИРОВАНИЕ КОНФИДЕНЦИАЛЬНЫХ ДОКУМЕНТОВ В ДЕЛА, ХРАНЕНИЕ ДЕЛ И ПЕРЕДАЧА ИХ В АРХИВ. УНИЧТОЖЕНИЕ ДОКУМЕНТОВ, ДЕЛ И НОСИТЕЛЕЙ ИНФОРМАЦИИ Угрозы документам в процессе формирования их в дела и хранения, задачи защиты документов. Особенности процедур составления, ведения и закрытия номенклатуры дел. Состав процедур формирования дел. Особенности оформления дела при его заведении и формировании. Правила формирования и хранения дел с конфиденциальными документами. Особенности оформления дела при его закрытии. Особенности экспертизы ценности конфиденциальных документов и процедуры составления описи дел, передаваемых в архив организации. Порядок хранения дел в службе конфиденциальной документации и архиве организации. Классификация и учет архивных дел, научно-справочный аппарат, организация использования документов и дел. Угроза утечки информации в процессе уничтожения документов. Процедура составления акта на уничтожение конфиденциальных документов и дел. Процедура физического уничтожения документов. Тема 20. Проверка наличия конфиденциальных документов, дел и носителей информации Назначение, задачи и типы проверок наличия конфиденциальных документов, дел и носителей информации. Методика ведения проверки наличия конфиденциальных документов. Ежедневная проверка исполнителем наличия конфиденциальных материалов на рабочем месте. Состав проверяемых документов при квартальной проверке наличия документов. Процедура проверки правильности работы исполнителей с конфиденциальными документами. Состав проверяемых документов при годовой проверке наличия документов. Проверка наличия документов особой ценности. Основания и порядок проведения нерегламентированной проверки наличия. МОДУЛЬ 3. Персонал и в системе информационной безопасности и защиты информации Тема 21. Особенности подбора персонала для работы с конфиденциальной информацией Особенности приема и перевода сотрудников на работу, связанную с владением конфиденциальной информацией. Угрозы безопасности информации от персонала и направления ее защиты. Психологические особенности личности человека, владеющего тайной. Задачи и стадии работы с персоналом, обладающим конфиденциальными сведениями. Принципы подбора персонала. Технологическая цепочка этапы, процедуры и методы подбора. Состав документов, получаемых от кандидата на должность, анализ документов. Особенности проведения собеседования, анкетирования, тестирования и опроса. Критерии отбора кандидатов на должность. Особенности документирования приема или перевода на должность. Формы обязательств о неразглашении тайны фирмы. Особенности оформления трудового договора с работником, владеющим тайной организации. Особенности оформления приема на работу сотрудников, непосредственно не связанных с тайной организации. Тема 22. Порядок работы персонала с конфиденциальными документами Угрозы документам в процессе работы с ними руководителей, специалистов и технических сотрудников фирмы, задачи защиты документов. Способы реализации разрешительной (разграничительной) системы доступа к бумажным и электронным документам. Особенности процедуры рассмотрения документов руководителем. Особенности процедур ознакомления исполнителей с документами и передачи документов на исполнение. Особенности процедур получения документов от исполнителей и передачи документов в другие подразделения организации. Правила работы персонала с документами на бумажных и технических носителях, с электронными документами и видеограммами. Порядок работы с шифрованной перепиской. Учет документов, находящихся у исполнителя. Хранение документов в нерабочее время. Порядок работы с конфиденциальными документами в командировках. Тема 23. Организация работы с персоналом, обладающим конфиденциальной информацией Классификация сотрудников организации по степени их владения тайной и объемам известной им конфиденциальной информации. Направления и методы работы с каждой из выделенных категорий. Принципы, организационные формы и методика обучения сотрудников правилам обеспечения безопасности информации. Периодическое инструктирование сотрудников, формы проведения и методика. Формы и методы индивидуальной работы с сотрудниками. Анкетирование, тестирование сотрудников. Методы контроля соблюдения персоналом правил работы с конфиденциальной информацией. Порядок проведения служебного расследования по фактам разглашения или утечки конфиденциальной информации, утраты документов и носителей информации. Принципы и формы морального и материального стимулирования ответственного отношения сотрудников к работе с конфиденциальной информацией. Роль психологического климата в воспитании фирменной гордости сотрудников и ответственного отношения к сохранению тайны фирмы. Правовая ответственность персонала за разглашение конфиденциальной информации фирмы. Особенности увольнения сотрудников с работы. Технологическая цепочка этапы и процедуры увольнения. Особенности документирования увольнения. Тема 24. Защита информации в работе кадровой службы Понятие о персональных данных. Работа с персональными данными в кадровой службе. Обеспечение конфиденциальности и сохранности персональных данных. Порядок процедуры внесения изменений и дополнений в персональные данные. Ведение справочно-информационного банка данных по персоналу. Методы защиты персональных данных от утечки. Тема 25. защита информации при проведении совещаний и переговоров. защита информации при работе с посетителями Угрозы безопасности информации и задачи ее защиты в процессе проведения совещаний и переговоров, приеме посетителей. Общие требования к отбору информации для оглашения, порядок и методы отбора. Виды совещаний и переговоров. Правила подготовки и проведения совещаний и переговоров. Документирование информации, оформление стенограмм, протоколов и итоговых документов. Порядок использования аудио и видеозаписи. Инженерно-технические требования к помещениям, их охране. Обязанности участников совещаний, переговоров и лиц, ответственных за их проведение. Классификация посетителей. Правила работы с посетителями различных классификационных групп. Обязанности лиц, ответственных за прием посетителей. Методы контроля поведения посетителей. Требования к помещениям для приема посетителей. Тема 26. Охрана персонала, территорий, зданий, помещений и транспорта организации. ОРГАНИЗАЦИОННЫЕ СТРУКТУРЫ, РЕАЛИЗУЮЩИЕ ФУНКЦИИ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ Угрозы безопасности персоналу и собственности организации. Виды охраняемых объектов, категории защищаемых помещений. Виды, назначение, задачи и организационные формы охраны персонала и объектов организации. Правила охраны персонала фирмы. Построение системы охраны объекта, многорубежная охрана. Характеристика классификационных групп технических средств охраны. Методы взаимодействия охраны с техническими средствами сигнализации, оповещения, информирования, идентификации и ограничения. Порядок сдачи под охрану и снятия с охраны объектов и помещений. Назначение и задачи пропускного режима. Порядок доступа в помещения различных категорий персонала. Контрольно-пропускные пункты. Виды пропусков и идентификаторов, их учет, непериодическое обновление, порядок выдачи и изъятия. Технические средства идентификации. Классификация экстремальных (чрезвычайных) ситуаций. Виды служб безопасности, их место в аппарате управления. Менеджер по безопасности. Задачи службы безопасности, основные функции. Руководство и подчиненность. Типовая структура службы безопасности. Задачи и функции аналитического подразделения. Задачи и функции подразделения охраны и пропускного режима. Задачи и функции подразделения инженерно-технической защиты информации. Задачи и функции других подразделений. Взаимодействие службы безопасности и персонала. ТЕМЫ СЕМИНАРСКИХ И ПРАКТИЧЕСКИХ ЗАНЯТИЙ МОДУЛЬ 1. Информационная безопасность деятельности общества и ее основные положения. Теоретико-методологические основы информационной безопасности и защиты информации |
Похожие:
 | Учебно-методический комплекс для студентов специальности 032001.... Л. Ю. Рагозина. Конституционное право: учебно-методический комплекс для студентов специальности 032001. 65 «Документоведение и документационное... |  | Учебно-методический комплекс рабочая программа для студентов специальности... Тарасова О. П. Документы на спецносителях. Учебно-методический комплекс. Рабочая программа для студентов специальности 032001. 65... |
| Учебно-методический комплекс рабочая программа для студентов направления... «Документоведение и документационное обеспечение управления», специализация «Офис-менеджер» очной и заочной формы обучения Учебно-методический... | | Учебно-методический комплекс специальности: 032001 «Документоведение... Государственного образовательного стандарта высшего профессионального образования, Профессиональной образовательной программой по... |
| Культура речевой коммуникации учебно-методический комплекс Учебно-методический комплекс предназначен для студентов, обучающихся по специальности 032001 «Документоведение и документационное... | | Организация секретарского обслуживания учебно-методический комплекс Учебно-методический комплекс предназначен для студентов багсу, обучающихся по специальности 032001 «Документоведение и документационное... |
| Современный офис учебно-методический комплекс Учебно-методический комплекс предназначен для студентов, обучающихся по специальности 032001 «Документоведение и документационное... | | Учебно-методический комплекс Рабочая учебная программа для студентов... |
| Информационно-правовые системы учебно-методический комплекс Учебно-методический комплекс предназначен для студентов, обучающихся по специальности 032001 «Документоведение и документационное... | | Список научных и учебно-методических трудов а. Ю. Филипповича Учебно-методический комплекс предназначен для студентов, обучающихся по специальности 032001 «Документоведение и документационное... |
| Учебно-методический комплекс содержит программу курса, темы семинарских... Хажеева И. В. Учебно-методический комплекс. Рабочая программа для студентов специальности «Документоведение и документационное обеспечение... | | «Откуда есть пошла славянская письменность» Учебно-методический комплекс предназначен для студентов, обучающихся по специальности 032001 «Документоведение и документационное... |
| Положение о III республиканском фестивале-конкурсе творчества Учебно-методический комплекс предназначен для студентов, обучающихся по специальности 032001 «Документоведение и документационное... | | Учебно-методический комплекс рабочая программа для студентов специальности 032001. 65 «Документоведение и документационное обеспечение управления» специализации «Офис-менеджер очной и заочной формы обучения |
| Учебно-методический комплекс по дисциплине технические средства управления Для специальности Для специальности 350800 «Документоведение и документационное обеспечение управления» | | Муниципальное бюджетное общеобразовательное учреждение «Кузьмичёвская... Учебно-методический комплекс предназначен для студентов, обучающихся по специальности 032001 «Документоведение и документационное... |
