Детальная информация

Соответствует программам подготовки по направлениям УГСН 10.00.00 «Информационная безопасность» в области организационно-правового обеспечения защиты информации. В учебном пособии рассматриваются вопросы организационно-правового обеспечения информационной безопасности на различных уровнях: от государственной системы защиты информации до отдельных предприятий и организаций. Пособие организовано последовательно от общих положений к конкретным областям нормативно-правого регулирования и управления требованиями безопасности. Основной акцент сделан на принципах организации, областях и тенденциях в области нормативно-правовой системы защиты информации, а также базовых положениях федерального законодательства, в силу динамичной эволюции требований подзаконных актов в последние годы. Тем не менее для ряда областей отмечены важные с точки зрения информационной безопасности отдельных секторов экономики и судебной практики нюансы. Большая часть материала приведена в виде таблиц и схем. Предназначено для технических специалистов в области защиты информации, преподавателей и студентов, а также широкого круга специалистов в области информационной безопасности.

The training manual corresponds to the training programs in the majors of enlarged groups of specializations and areas of training 10.00.00 “Information Security” in the field of organizational and legal support of information security. The training manual considers the issues of organizational and legal support of information security at various levels: from the state information protection system to individual enterprises and organizations. The manual is organized sequentially from general provisions to specific areas of normative and legal regulation and management of security requirements. The main emphasis is placed on the principles of organization, areas, and trends in the regulatory and legal system of information protection, as well as the basic provisions of federal legislation, due to the dynamic evolution of the requirements of bylaws in recent years. Nevertheless, the issues important in terms of information security in certain sectors of the economy and judicial practice are noted for a number of areas. Most of the material is given in the form of tables and diagrams. The training manual is intended for technical specialists in the field of information protection, teachers, and students, as well as a wide range of specialists in the field of information security.

• ОГЛАВЛЕНИЕ
• СПИСОК СОКРАЩЕНИЙ
• ВВЕДЕНИЕ
• 1. ГОСУДАРСТВЕННАЯ СИСТЕМА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В РОССИЙСКОЙ ФЕДЕРАЦИИ
• 1.1. Основы нормативно-правового регулирования информационной безопасности
• 1.2. Организационные основы информационной безопасности
• 1.2.1. Система организационной защиты информации в Российской Федерации
• 1.2.2. Уполномоченные органы государственной власти в области информационной безопасности
• 1.3. Информация как объект правового регулирования
• 1.3.1. Особенности информации как объекта правового регулирования
• 1.3.2. Патентное и авторское право
• 1.4. Государственное регулирование в области информационной безопасности
• 1.4.1. Система лицензирования в области информационной безопасности
• 1.4.2. Система сертификации в областии нформационной безопасности
• 1.4.3. Аттестация объектов информатизации
• 1.5. Стандартизация в области защиты информации
• 1.5.1. Система стандартов по защите информации
• 1.5.2. Стандарты предприятия
• 2. ОСНОВНЫЕ НАПРАВЛЕНИЯ НОРМАТИВНО-ПРАВОВОГО ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В РОССИЙСКОЙ ФЕДЕРАЦИИ
• 2.1. Государственная тайна
• 2.2. Коммерческая тайна
• 2.3. Персональные данные
• 2.3.1. Система нормативно-правовых актов в области персональных данных
• 2.3.2. Федеральный закон «О персональных данных»
• 2.3.3. Постановление правительства «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
• 2.3.4. Обеспечение безопасности персональных данных
• 2.4. Критическая информационная инфраструктура
• 2.4.1. Система нормативно-правовых актов в области критической информационной инфраструктуры
• 2.4.2. Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации»
• 2.4.3. Категорирование объектов критической информационной инфраструктуры
• 2.4.4. Обеспечение безопасности критической информационной инфраструктуры
• 2.5. Нормативно-правовые акты в смежных областях информационной безопасности
• 3. ОРГАНИЗАЦИОННЫЕ ОСНОВЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
• 3.1. Информационная безопасность на предприятии
• 3.2. Управление требованиями информационной безопасности
• 3.3. Организационно-распределительная документация и политика информационной безопасности организации
• БИБЛИОГРАФИЧЕСКИЙ СПИСОК