Информационное обеспечение и безопасность бизнеса

Аннотация на учебную дисциплину
«Информационное обеспечение и безопасность бизнеса»
Цель учебной дисциплины - раскрыть информационную сущность
бизнеса, дать знания слушателям по концептуальным основам обеспечения его
безопасности с позиций фундаментального подхода к комплексу задач и проблем,
возникающих в управляющих компаниях при осуществлении процесса управления
недвижимостью.
Дисциплина раскрывает понятия обеспечение безопасности хозяйственной
деятельности предприятия, в том числе посредством обеспечения безопасности
информационных технологий, применяемых в компании, показывает взаимосвязь
между различными способами обеспечения безопасности в рамках комплексной
программы
обеспечения
нематериальных
информационной
безопасности,
(информационных)
безопасности
даёт
понятие
аспектах бизнеса,
бизнеса
и
способы
о
материальных
показывает
их
и
модели
применения
к
предприятиям, осуществляющим управление и девелопмент недвижимости.
Задачи курса:
- Изучить роль и место информационной безопасности в системе
корпоративной безопасности компании: цели и задачи обеспечения безопасности
компании, объекты и субъекты обеспечения безопасности компании, основные
виды угроз интересам компании, средства обеспечения безопасности компании,
способы
функционирования
системы
безопасности
компании,
принципы
организации и функционирования системы безопасности компании, структура
системы безопасности компании, порядок создания системы безопасности
компании, роль и место информационной безопасности в системе корпоративной
безопасности компании;
- Освоить правовые основы информационной безопасности компании:
законодательство
Российской
Федерации
по
раскрытию
понятия
«конфиденциальная информация», законодательство Российской Федерации,
регламентирующее коммерческую тайну компании, виды ответственности за
Базовые профессиональные дисциплины в области менеджмента
Программа МВА «Управление недвижимостью и девелопмент» ИЭН НИУ ВШЭ
разглашение коммерческой тайны, а также за незаконное получение информации.
Необходимые и достаточные условия для её наступления, другие виды
ответственности,
связанные
с нарушением
информационной
безопасности
компании, возможность получения конфиденциальной информации органами,
осуществляющими оперативно-розыскные мероприятия и правила, которые
должны соблюдаться в процессе ОРД;
-
Изучить
правовые
меры
по
созданию
информационной
безопасности:
составление и применение перечня сведений, составляющих коммерческую тайну
компании,
рекомендуемая
информация,
которая
должна
составлять
коммерческую тайну компании, изменения и дополнения, вносимые в нормативноправовые
документы
компании,
правила
соблюдения
информационной
безопасности в договорной работе,
- Освоить кадровые меры по созданию информационной безопасности: общие
принципы кадровой работы, способы оперативной работы с людьми, договор
между сотрудником и компанией о нераспространении сведений, составляющих
коммерческую тайну, организация кадровой безопасности компании, организация
и реализация принципа персональной ответственности сотрудников, отбор и
проверка кандидатов для работы в компании
- Изучить Технические средства защиты информации: возможные технические
каналы утечки информации, акустический канал утечки информации и его защита,
защита информации, представленной в электронном виде. Технические средства
защиты информации, представленной в электронном виде. Защита от вирусов.
Возможность защиты информации при работе в сети Интернет, электронная
цифровая подпись, защита компьютерных сетей, стандарты по информационной
безопасности.
Основная литература
Базовые профессиональные дисциплины в области менеджмента
Программа МВА «Управление недвижимостью и девелопмент» ИЭН НИУ ВШЭ
1. Щербаков А. Ю. Современная компьютерная безопасность. Теоретические
основы. Практические аспекты. — М.: Книжный мир, 2009.
2. Петренко С. А., Курбатов В. А. Политики информационной безопасности. — М.:
Компания АйТи, 2006.
3. Галатенко В. А. Стандарты информационной безопасности. — М.: Интернетуниверситет информационных технологий, 2006.
4. Петренко С. А. Управление информационными рисками. М.: Компания АйТи; ДМК
Пресс, 2004.
Дополнительная литература
1. Шаньгин В. Ф. Защита компьютерной информации. Эффективные методы и
средства. М.: ДМК Пресс, 2008.
2. Лепехин
А.
Н.
Расследование
преступлений
против
информационной
безопасности. Теоретико-правовые и прикладные аспекты. М.: Тесей, 2008.
3. Лопатин В. Н. Информационная безопасность России: Человек, общество,
государство Серия: Безопасность человека и общества. М.: 2000.
4. Запечников С. В.,
Милославская Н.
Г.,
Толстой
А. И.,
Информационная безопасность открытых систем. В 2-х тт.
Ушаков Д.
В.
Том 2. Средства
защиты в сетях. М.: Горячая Линия — Телеком, 2008.
5. А. Курило Обеспечение информационной безопасности бизнеса. М: Альпина
Паблишер, 2011
Базовые профессиональные дисциплины в области менеджмента
Программа МВА «Управление недвижимостью и девелопмент» ИЭН НИУ ВШЭ