Организационно-правовые аспекты информационной безопасности

Магистратура 2019/2020

Статус: Курс обязательный (Управление информационной безопасностью)

Направление: 38.04.05. Бизнес-информатика

Кто читает: Кафедра информационной безопасности

Где читается: Высшая школа бизнеса

Когда читается: 1-й курс, 1-3 модуль

Формат изучения: без онлайн-курса

Преподаватели: Елин Владимир Михайлович

Прогр. обучения: Управление информационной безопасностью

Язык: русский

Кредиты: 5

Контактные часы: 64

Полная версия программы учебной дисциплины

Аннотация

Настоящая программа учебной дисциплины устанавливает минимальные требования к знаниям и умениям студента и определяет содержание и виды учебных занятий и отчетности. Программа предназначена для преподавателей, ведущих данную дисциплину, учебных ассистентов и студентов направления подготовки специальности 38.04.05. «Бизнес-информатика», Магистерской программы «Управление информационной безопасностью» обучающихся по программе подготовки магистров, изучающих дисциплину «Организационно-правовые аспекты информационной безопасности». Программа разработана в соответствии с: • Федеральным образовательным стандартом ФГОС ВПО по направлению подготовки 38.04.05.Бизнес–информатика, квалификация Магистр. • Образовательным стандартом федерального государственного автономного образова-тельного учреждения высшего профессионального образования «Национального исследова-тельского университета «Высшая Школа Экономики» • Образовательной программой по направлению подготовки 38.04.05. Бизнес –информатика, квалификация Магистр

Цель освоения дисциплины

Целями освоения дисциплины «Организационно-правовые аспекты информационной безопас-ности» является получение знаний и выработка компетенций в области определения политики информационной безопасности на предприятии/в организациях (ПК- 20).

Планируемые результаты обучения

Знание особенностей правового регулирования информации и информационных систем
Характеристика информации как объекта и предмета правового регулирования
знание правового режима государственной тайны
Знание правого режима коммерческой, , др. профессиональных тайн
Персональные данные как особая категория информации ограниченного доступа
Российский и международный подход к защите персональных данных
правовой режим профессиональных тайн

Содержание учебной дисциплины

Тема 1. Особенности правового регулирования информации и информационных систем
Понятие термина «информация». Категории информации. Правовое регулирование обращения информации в обществе. Права граждан на информацию. Понятие правового режима информации. Особенности правового регулирования информационных систем в Российской Федерации. Информационная безопасность. Характеристика информационной безопасности. Аспекты защиты информации.
Тема 2. Правовой режим информации
Информация как объект правовых отношений. Общедоступная информация. Распространение и предоставление информации. Правовой режим информации. Право на доступ к информации. Ограничение доступа к информации. Характеристика информации ограниченного доступа. Сведения, составляющие государственную тайну. Сведения конфиденциального характера. Иная информация ограниченного доступа. Характеристика тайны как категории информации и ее взаимосвязь с иными информационными объектами.
Государственная тайна и ее основные признаки
Социально-правовая природа государственной тайны и субъективная ценность информации. Характеристика ущерба при разглашении государственной тайны. Значение государственной тайны в современных условиях. История формирования режима государственной тайны в нашей стране. Характеристика Закона «О государственной тайне». Характеристика правового режима государственной тайны. Исключительные сведения, не могущие составлять государственную тайну. Базовый перечень сведений, составляющих государственную тайну. «Президентский» перечень сведений, составляющих государственную тайну. Порядок разработки перечня сведений, составляющих государственную тайну.
Специфика правового режима коммерческой тайны
Понятие коммерческой тайны. Правовой режим коммерческой тайны. Информация, составляющая коммерческую тайну. Запрет на отнесение информации к коммерческой тайне. Правовой режим коммерческой тайны. Секрет производства и коммерческая тайна. Особенности обладания информацией юридическими лицами. Порядок постановки секрета производства на бухгалтерский учет. Возможность использования секрета производства в хозяйственной деятельности юридических лиц
Персональные данные как категория сведений конфиденциального характера
Характеристика информации конфиденциального характера. Классификация информации конфиденциального характера. Сведения, составляющие тайну личной жизни лица и их соотнесение с персональными данными. Понятие персональных данных. Условия обработки персональных данных. Трансграничная передача персональных данных. Принципы обработки персональных данных. Конфиденциальность персональных данных. Общедоступные источники персональных данных. Согласие субъекта персональных данных на обработку своих персональных данных. Специальные категории персональных данных. Биометрические персональные данные. Право субъекта персональных данных на доступ к своим персональным данным. Обязанности оператора при сборе персональных данных. Меры по обеспечению безопасности персональных данных при их обработке. Уведомление об обработке персональных данных. Ответственность за нарушение законодательства в сфере защиты тайны личной жизни лица.
Правовой режим сведений составляющих профессиональную тайну
Понятие налоговой тайны. Правовое регулирование налоговой тайны. Характеристика правового режима налоговой тайны. Понятие и правовая характеристика режима банковской тайны. Отнесение содержания налоговой и банковской тайны к категории персональных данных. Категории обрабатываемых в системе персональных данных. Порядок проведения классификации информационных систем персональных данных. Мероприятия по ограничению безопасности персональных данных.

Элементы контроля

посещение занятий, активность на занятиях
домашние задания
письменный ответ на вопросы

Промежуточная аттестация

Промежуточная аттестация (3 модуль)
0.3 * домашние задания + 0.4 * письменный ответ на вопросы + 0.3 * посещение занятий, активность на занятиях

Программа дисциплины