Мария Победоносцева - Организация современной информационной образовательной среды. Методическое пособие

Системы шифрования с открытым ключом (асимметричные). Симметричное шифрование. Сертификаты, обмен сертификатами, доверие. Шифрование информации на прикладном уровне – протоколы HTTPS, система PGP.

Системы электронно-цифровой подписи. Примеры использования. Социальная инженерия – реализация типовых угроз с помощью неверных действий пользователей.

Стандарты в области информационной безопасности в ИОС

Международный стандарт информационной безопасности. Государственные стандарты. Основные концептуальные вопросы стандартов информационной безопасности в ИОС. Проблемы стандартизации информационной безопасности.

Правовое обеспечение информационной безопасности

Понятие правового обеспечения информационной безопасности. Особенности информации как объекта права. Государственная политика РФ в области правового обеспечения. Структура государственных органов РФ, осуществляющих правотворчество и правоприменение в области информационной безопасности. Уровни правового регулирования в сфере информационной безопасности.

Организационное обеспечение информационной безопасности в ИОС

Понятие организационного обеспечения информационной безопасности в ИОС. Характеристика организационных методов обеспечения информационной безопасности в ИОС.

Организационно – распорядительные документы, связанные с защитой сведений конфиденциального характера.

Лицензирование и сертификация в информационной сфере

Правовая основа системы лицензирования и сертификации в РФ. Лицензирование деятельности по защите информации. Объекты лицензирования в сфере защиты информации. Участники лицензионных отношений в сфере защиты информации. Органы лицензирования и их полномочия. Понятие сертификации по российскому законодательству. Правовая регламентация сертификационной деятельности в области защиты информации. Режимы сертификации.

Международное законодательство в области защиты информации. Компьютерные правонарушения

Международные договоры и конвенции в области защиты информации Законодательство в области международного информационного обмена и компьютерных преступлений. Преступления в сфере компьютерной информации. Признаки и элементы состава преступления. Криминалистическая характеристика компьютерных преступлений. Особенности основных следственных действий. Экспертиза преступлений в области компьютерной информации.

Основой образовательных технологий, применяемых при освоении студентами дисциплины по выбору «Правовые вопросы информационной безопасности в ИОС», является ориентация на использование в практике работы актуальных документов в сфере обеспечения информационной безопасности и практическую деятельность будущих учителей информатики в современной информационно-коммуникационной образовательной среде.

Эффективная деятельность специалиста в современных условиях невозможна без применения компьютерных средств и новых информационных технологий. Однако развитие и совершенствование этих средств и технологий, их повсеместное внедрение во все социально значимые сферы жизнедеятельности общества порождают целый ряд трудноразрешимых проблем. Основным фактором, является нерешенность проблемы информационной безопасности, защиты информационных ресурсов от различного рода деструктивных воздействий.

Одним из важнейших видов подготовки является информационная подготовка в ИОС, направленная на формирование у обучаемых знаний и навыков по применению информационных технологий в их дальнейшей профессиональной деятельности. Главной задачей информационной подготовки является обеспечение будущего специалиста глубокими теоретическими знаниями и прочными практическими навыками в области информатики, позволяющими ему не только эффективно решать повседневные производственные задачи с применением средств вычислительной техники, но и хорошо ориентироваться в основных тенденциях развития информационных технологий, их применения в избранной сфере профессиональной деятельности. Таким образом, одной из обязательных составляющих информационной подготовки должно быть изучение проблем, связанных с обеспечением информационной безопасности в ИОС.

Практические аудиторные занятия рекомендуется проводить с широким использованием активных и интерактивных форм на основе применения современных средств ИКТ. Кроме того, целесообразно часть теоретического материала предоставить учащимся для самостоятельного изучения в рамках реферативной работы с использованием разнообразных источников информации и представления результатов исследования на семинарах с их последующим обсуждением.

Информационная безопасность – основные понятия

Подготовка терминологического словаря основных понятий изучаемой области.

Основные угрозы информационной безопасности в ИОС

Ознакомление с наиболее частыми уязвимостями, методами их обнаружения и устранения.

Основные меры защиты информации в распределенных компьютерных системах

Изучение основных способов регламентации доступа в распределенных системах.

Взаимодействие в условиях недоверенной распределенной среды

Освоение криптографических средств защиты информации.

Стандарты в области информационной безопасности в ИОС

Рассмотрение практических вопросов стандартизации информационной безопасности в ИКОС.

Правовое обеспечение информационной безопасности

Изучение правовых норм в области информационной безопасности. Рассмотрение зарубежного законодательства в области информационной безопасности, международного законодательства в области защиты информации. Рассмотрение законодательства зарубежных стран в области защиты интеллектуальной собственности.

Организационное обеспечение информационной безопасности в ИОС

Подготовка нормативной документации о проведении инструктажа сотрудников, организация контроля за соблюдением процедур связанных с защитой информации.

Лицензирование и сертификация в информационной сфере

Рассмотрение видов деятельности в информационной сфере, подлежащие лицензированию. Изучение объектов сертификационной деятельности (сертификации), органов сертификации и их полномочия. Изучение лицензирования и сертификации в области международного информационного обмена.