Стандарты в области информационной безопасности в ИОС
Международный стандарт информационной безопасности. Государственные стандарты. Основные концептуальные вопросы стандартов информационной безопасности в ИОС. Проблемы стандартизации информационной безопасности.
Правовое обеспечение информационной безопасности
Понятие правового обеспечения информационной безопасности. Особенности информации как объекта права. Государственная политика РФ в области правового обеспечения. Структура государственных органов РФ, осуществляющих правотворчество и правоприменение в области информационной безопасности. Уровни правового регулирования в сфере информационной безопасности.
Организационное обеспечение информационной безопасности в ИОС
Понятие организационного обеспечения информационной безопасности в ИОС. Характеристика организационных методов обеспечения информационной безопасности в ИОС.
Организационно – распорядительные документы, связанные с защитой сведений конфиденциального характера.
Лицензирование и сертификация в информационной сфере
Правовая основа системы лицензирования и сертификации в РФ. Лицензирование деятельности по защите информации. Объекты лицензирования в сфере защиты информации. Участники лицензионных отношений в сфере защиты информации. Органы лицензирования и их полномочия. Понятие сертификации по российскому законодательству. Правовая регламентация сертификационной деятельности в области защиты информации. Режимы сертификации.
Международное законодательство в области защиты информации. Компьютерные правонарушения
Международные договоры и конвенции в области защиты информации Законодательство в области международного информационного обмена и компьютерных преступлений. Преступления в сфере компьютерной информации. Признаки и элементы состава преступления. Криминалистическая характеристика компьютерных преступлений. Особенности основных следственных действий. Экспертиза преступлений в области компьютерной информации.
Образовательные технологии
Основой образовательных технологий, применяемых при освоении студентами дисциплины по выбору «Правовые вопросы информационной безопасности в ИОС», является ориентация на использование в практике работы актуальных документов в сфере обеспечения информационной безопасности и практическую деятельность будущих учителей информатики в современной информационно-коммуникационной образовательной среде.
Эффективная деятельность специалиста в современных условиях невозможна без применения компьютерных средств и новых информационных технологий. Однако развитие и совершенствование этих средств и технологий, их повсеместное внедрение во все социально значимые сферы жизнедеятельности общества порождают целый ряд трудноразрешимых проблем. Основным фактором, является нерешенность проблемы информационной безопасности, защиты информационных ресурсов от различного рода деструктивных воздействий.
Одним из важнейших видов подготовки является информационная подготовка в ИОС, направленная на формирование у обучаемых знаний и навыков по применению информационных технологий в их дальнейшей профессиональной деятельности. Главной задачей информационной подготовки является обеспечение будущего специалиста глубокими теоретическими знаниями и прочными практическими навыками в области информатики, позволяющими ему не только эффективно решать повседневные производственные задачи с применением средств вычислительной техники, но и хорошо ориентироваться в основных тенденциях развития информационных технологий, их применения в избранной сфере профессиональной деятельности. Таким образом, одной из обязательных составляющих информационной подготовки должно быть изучение проблем, связанных с обеспечением информационной безопасности в ИОС.
Практические аудиторные занятия рекомендуется проводить с широким использованием активных и интерактивных форм на основе применения современных средств ИКТ. Кроме того, целесообразно часть теоретического материала предоставить учащимся для самостоятельного изучения в рамках реферативной работы с использованием разнообразных источников информации и представления результатов исследования на семинарах с их последующим обсуждением.
Самостоятельная работа студентов
Информационная безопасность – основные понятия
Подготовка терминологического словаря основных понятий изучаемой области.
Основные угрозы информационной безопасности в ИОС
Ознакомление с наиболее частыми уязвимостями, методами их обнаружения и устранения.
Основные меры защиты информации в распределенных компьютерных системах
Изучение основных способов регламентации доступа в распределенных системах.
Взаимодействие в условиях недоверенной распределенной среды
Освоение криптографических средств защиты информации.
Стандарты в области информационной безопасности в ИОС
Рассмотрение практических вопросов стандартизации информационной безопасности в ИКОС.
Правовое обеспечение информационной безопасности
Изучение правовых норм в области информационной безопасности. Рассмотрение зарубежного законодательства в области информационной безопасности, международного законодательства в области защиты информации. Рассмотрение законодательства зарубежных стран в области защиты интеллектуальной собственности.
Организационное обеспечение информационной безопасности в ИОС
Подготовка нормативной документации о проведении инструктажа сотрудников, организация контроля за соблюдением процедур связанных с защитой информации.
Лицензирование и сертификация в информационной сфере
Рассмотрение видов деятельности в информационной сфере, подлежащие лицензированию. Изучение объектов сертификационной деятельности (сертификации), органов сертификации и их полномочия. Изучение лицензирования и сертификации в области международного информационного обмена.
Международное законодательство в области защиты информации. Компьютерные правонарушения
Изучение международного правового опыта обеспечения безопасности негосударственных объектов. Анализ проблемы судебного преследования за преступления в сфере компьютерной информации. Рассмотрение законодательства зарубежных стран в области защиты интеллектуальной собственности.
Примерные темы курсовых работ (проектов):
1. Сети и сетевые технологии.
2. Модели сетевого обмена.
3. Защита данных в сетях. Шифрование.
4. Социальная информатика.
5. Роль информации в современном обществе
6. Законодательное регулирование в информационной области.
7. Персональная информационная безопасность с законодательной точки зрения
8. Электронная цифровая подпись и развитие экономики.
Входной диагностирующий контроль.
Объясните содержание следующих вопросов, изучаемых в курсе информатики основной школы:
1. Архитектура компьютеров и компьютерных сетей.
2. Программная и аппаратная организация компьютеров и компьютерных систем.
3. Виды программного обеспечения. Операционные системы. Понятие о системном администрировании.
4. Безопасность, гигиена, эргономика, ресурсосбережение, технологические требования при эксплуатации компьютерного рабочего места.
5. Типичные неисправности и трудности в использовании ИКТ.
6. Комплектация компьютерного рабочего места в соответствии с целями его использования.
7. Оценка числовых параметров информационных объектов и процессов, характерных для выбранной области деятельности.
8. Профилактика оборудования.
9. Представления о средствах телекоммуникационных технологий: электронная почта, чат, телеконференции, форумы, телемосты, интернет-телефония.
10. Специальное программное обеспечение средств телекоммуникационных технологий. Использование средств телекоммуникаций в коллективной деятельности.
11. Технологии и средства защиты информации в глобальной и локальной компьютерной сети от разрушения, несанкционированного доступа.
12. Электронная подпись.
13. Правила подписки на антивирусные программы и их настройка на автоматическую проверку сообщений.
14. Инструменты создания информационных объектов для Интернет.
15. Методы и средства создания и сопровождения сайта.
Текущий контроль
Комплект практических работ, аналогичный используемому в издании:
Калинин И.А., Самылкина Н.Н. «Обеспечение информационной безопасности при работе в телекоммуникационных сетях». Учебное пособие. Элективный курс. 2008, Москва, БИНОМ.
