дистанционное обучение

Информационная безопасность в государственной службе

(92 часа)

Цель обучения:

• получение знаний, необходимых для обеспечения информационной безопасности в государственной гражданской службе.

Контингент слушателей:

• руководители и специалисты Федеральных органов исполнительной власти.

Содержание курса:

1. Правовое обеспечение информационной безопасности в Российской Федерации:
   1. Сущность и понятие информационной безопасности. Место информационной безопасности в системе национальной безопасности. Основные термины и определения;
   2. Нормативные правовые документы Российской Федерации, регламентирующие деятельность по отнесению сведений к конфиденциальной информации;
   3. Нормативные правовые документы Российской Федерации, регламентирующие механизм защиты конфиденциальной информации;
   4. Нормативные правовые документы Российской Федерации, регламентирующие ответственность за нарушение требований по защите конфиденциальной информации. Контроль выполнения таких требований.
2. Методические рекомендации по организации работы с конфиденциальной информацией:
   1. Отнесение сведений к конфиденциальной информации. Разработка Перечня сведений, составляющих конфиденциальную информацию;
   2. Методические рекомендации по защите конфиденциальной информации. Локальные нормативные документы по охране конфиденциальных сведений, их содержание, порядок разработки и внедрения;
   3. Методические рекомендации по организации конфиденциального делопроизводства. Локальные нормативные документы по конфиденциальному делопроизводству;
   4. Методические рекомендации по организации технической защиты конфиденциальной информации. Локальные нормативные и методические документы по технической защите;
   5. Гражданско-правовое регулирование отношений со сторонними организациями и физическими лицами, затрагивающие вопросы взаимной защиты конфиденциальной информации. Локальные нормативные документы.
3. Организационное обеспечение информационной безопасности:
   1. Структурные подразделения по информационной безопасности. Нормативные документы, регламентирующие деятельность структурных подразделений по информационной безопасности;
   2. Рекомендации по регламентации деятельности служащих по выполнению требований информационной безопасности, их обязанности;
   3. Работа с сотрудниками, допущенными к конфиденциальной информации;
   4. Обучение служащих информационной безопасности, принципы и методы.
4. Средства защиты информации:
   1. Задачи, решаемые средствами защиты информации. Основные возможности и защитные механизмы;
   2. Рекомендации по регламентации применения средств защиты информации.
5. Нарушения информационной безопасности:
   1. Модель нарушителя информационной безопасности. Криминальная мотивация;
   2. Типичные нарушения информационной безопасности;
   3. Компьютерные преступления. Расследование компьютерных преступлений;
   4. Рекомендации по регламентации деятельности служащих в случаях нарушения информационной безопасности.

Сроки проведения:

• по мере комплектования групп