- •Лекции 1
- •1.2. Особенности и юридические свойства информации
- •1.3. Классификация информации в правовой системе
- •Раздел 2. Информация в системе информационного права
- •2.1. Понятие информационного права
- •2.2. Методы информационного права.
- •2.3. Принципы информационного права
- •2.4. Объекты и субъекты информационного права
- •2.5. Понятие, содержание, структура информационных правоотношений
- •Раздел 3. Основные положения информационной безопасности
- •3.1. Понятие информационной безопасности
- •3.2. Основные направления в обеспечении информационной безопасности
- •3.3. Принципы обеспечения информационной безопасности
- •3.4. Методы обеспечения информационной безопасности
- •3.5. Государственная система обеспечения информационной безопасности (гсзи)
- •Раздел 4. Законодательство Российской Федерации в области информационной безопасности
- •4.1. Нормативное правовое обеспечение информационной безопасности
- •4.2. Конституция Российской Федерации об информационных правах и свободах
- •4.3. Концепция национальной безопасности Российской Федерации
- •4.4. Доктрина информационной безопасности Российской Федерации
- •4.5. Закон Российской Федерации «о безопасности»
- •4.6. Федеральный закон «Об информации, информационных технологиях и о защите информации»
- •4.7. Закон Российской Федерации «о государственной тайне»
- •4.8. Указ Президента Российской Федерации «Об утверждении перечня сведений конфиденциального характера»
- •4.9. Федеральный закон Российской Федерации «о коммерческой тайне
- •4.10.Федеральный закон «о персональных данных»
- •4.11. Гражданский Кодекс Российской Федерации
- •4.12. Уголовное законодательство в области защиты информации
- •Глава 18. Преступления против конституционных прав и свобод человека гражданина.
- •Глава 22. Преступления в сфере экономической деятельности.
- •Глава 28. Преступления в сфере компьютерной информации.
- •Лекции 2 по дисциплине «Информационная безопасность и защита информации»
- •Тема 2. Система защиты информации
- •Раздел 1. Развитие системы защиты информации
- •1.2. Этапы развития системы защиты информации в настоящее время
- •1.3. Комплексный подход к построению системы защиты информации
- •1.4. Системный подход к построению системы защиты информации
- •Раздел 2. Объект (предмет) защиты, источники угроз, угрозы безопасности информации
- •2.1. Объект (предмет) защиты.
- •2.2. Источники угроз безопасности информации
- •2.3.Угрозы безопасности информации и условия их реализации.
- •Раздел 3. Модель поведения нарушителя
- •3.1. Классификация нарушителя
- •3.3. Методы реализация угроз безопасности информации нарушителем.
- •1. Появление угрозы (пу)
- •2. Проявление угрозы (ПрУ)
- •Раздел 4. Методы и способы получения информации
- •4.2. Методы и способы добывания информации
- •4..3. Классификация технических средств разведок
- •Раздел 5. Направления работ по созданию системы защиты информации
- •5.1. Цели задачи системы защиты информации
- •5.2. Перечень направления работ по созданию системы защиты информации.
- •5.3 Структура систем защиты информации на современном этапе
- •1. Подсистема физической защиты состоит из:
- •6. Подсистема защиты информации от разглашения (собственная безопасность) обеспечивает:
- •7. Подсистема защиты информации при проведении работ с конфиденциальными сведениями (режима) обеспечивает:
- •5.6. Подразделения по организации и проведению работ по защите информации.
- •5.7. Методы (виды) обеспечения защиты информации
- •Лекции 3
- •1.2. Основные мероприятия по осуществлению контроля
- •Взаимодействие с правоохранительными органами государственной власти.
- •1.3. Проверка (контроль) наличия конфиденциальных документов и иных носителей конфиденциальных сведений
- •1.4. Проведение служебного расследования по фактам утечки конфиденциальной информации, утраты носителей, содержащих такие сведения, а также по фактам иных нарушений режима конфиденциальности
- •Раздел 2. Ответственность, за правонарушения в области информационной безопасности
- •2.1. Понятие и виды юридической ответственности за нарушение правовых норм по защите информации
- •2). Нарушение прав личности:
- •4). «Технологические» правонарушения:
- •2.2. Меры дисциплинарной ответственности согласно Трудового кодекса рф
- •2.3. Административная ответственность за правонарушения в области защиты интеллектуальной собственности и информационной безопасности
- •2.4. Уголовная ответственность за правонарушения в области конфиденциальной информации
- •Глава 18. Преступления против конституционных прав и свобод человека гражданина.
- •Глава 22. Преступления в сфере экономической деятельности.
4.9. Федеральный закон Российской Федерации «о коммерческой тайне
Федеральный закон Российской Федерации «О коммерческой тайне» от 29.07.04 г. №98-ФЗ регулирует отношения, связанные с отнесением информации к коммерческой тайне, передачей такой информации, охраной её конфиденциальности.
Положения Федерального закона распространяются на информацию, составляющую коммерческую тайну, независимо от вида носителя, на котором она зафиксирована.
В Федеральном законе юридически определено, кто является обладателем и пользователем (потребителем) информации, их права и обязанности, право владения, распоряжения, пользования коммерческой информации, перечень и правило отнесения сведений к коммерческой информации, режим охраны, порядок доступа, передачи (получения) ответственность за нанесение ущерба в случае разглашения конфиденциальной информации.
К коммерческой тайне относится информация, позволяющая её обладателю увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Коммерческая информация содержит сведения, отнесенные к научно-технической, технологической, производственной, финансово-экономической деятельности организации или иные сведения (в том числе составляющая секреты производства (ноу-хау).
В законе определены сведения, которые не могут составлять коммерческую тайну (статья 5), среди которых можно отнести: о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, и других факторах, оказывающих негативное воздействие на гражданина и безопасности населения в целом, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, платы и по иным социальным выплатам, о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений и т.д.
Право на отнесение принадлежит обладателю, с учётом положений настоящего Федерального закона.
В соответствии статьей 8 Закона обладателем коммерческой информации могут быть юридическое и физическое лицо.
В законе определены правовые основы доступа, передача (получение) коммерческой информации.
Права на информацию может передаваться на основании договора или другим законным способом.
Информация может передаваться государственным органам по мотивированному требованию органа государственной власти, иного государственного органа, органа местного самоуправления.
В статье 8. Федерального закона определены меры, которые необходимо создавать для защиты коммерческой тайны. Режим коммерческой тайны считается установленным после принятия обладателем информации мер, согласно части 1 статьи 10 Федерального закона.
Обладатель информации обязан обеспечить режим защиты коммерческой тайны. В случаях не выполнения обладателем требований Федерального закона по организации защиты коммерческой информации, обладатель информации не имеет требовать возмещения убытков при разглашении информации.
В соответствии с Законом, сторона не обеспечившая в соответствии с условиями договора охраны конфиденциальность информации, переданной по договору, обязана возместить другой стороне убытки, если иное не предусмотрено договором. В соответствии с федеральным законом уровень безопасности информации считается достаточным, если остаточный риск меньше допустимого риска для данного объекта защиты.
Определены необходимые правовые, организационные, организационно–технические меры по охране конфиденциальности информации работодателя и работника.
Нарушение настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность, в соответствии с законодательством Российской Федерации.