Организационные и правовые основы обеспечения информационной безопасности

48 (???)

49. Объекты правового регулирования при создании и эксплуатации системы информационной безопасности

50. Использование существующих нормативных актов для создания системы информационной безопасности. Основные положения руководящих правовых документов.

51. Система международных и российских правовых стандартов. Стандарт BS7799

52. Требования доктрины информационной безопасности РФ и ее реализация в существующих системах информационной безопасности

53. Значение и отличительные признаки методик служебного расследования фактов нарушения информационной безопасности от расследования других правонарушений.

54. Практическое составление основных правовых документов (концепции информационной безопасности, плана мероприятий информационной безопасности, инструкции информационной безопасности для рабочего места)

55. Понятие и основные организационные мероприятия по обеспечению информационной безопасности.

56. Политика информационной безопасности как основа организационных мероприятий. Основные требования в разработке организационных мероприятий.

57. Контроль и моделирование как основные формы организационных действий при проверке действенности системы информационной безопасности

58. Разграничение прав доступа как основополагающее требование организационных мероприятий и их практическая реализация на объекте защиты

59. Иерархия прав и обязанностей руководителей и исполнителей при построении системы информационной безопасности, их взаимодействие

60. Аудит системы информационной безопасности на объекте как основание для подготовки организационных и правовых мероприятий. Его критерии, формы и методы