Правовая подготовка специалистов по защите информации

(Минбалеев А. В.)

("Информационное право", 2007, N 4)

Текст документа

ПРАВОВАЯ ПОДГОТОВКА СПЕЦИАЛИСТОВ ПО ЗАЩИТЕ ИНФОРМАЦИИ

А. В. МИНБАЛЕЕВ

Минбалеев А. В., доцент Южно-Уральского государственного университета (г. Челябинск), заместитель директора Уральского научно-исследовательского центра интеллектуальной собственности РНИИИС, кандидат юридических наук.

Согласно ГОС ВПО специальности 090103 (075300) "Организация и технология защиты информации" от 14 апреля 2000 г. N 330 инф/сп объектами профессиональной деятельности специалиста по защите информации по специальности 075300 "Организация и технология защиты информации" являются правовое обеспечение, организация и эксплуатация систем и средств обеспечения защиты информации на объектах информатизации. Таким образом, одной из неотъемлемых составляющих в процессе подготовки специалиста в сфере защиты информации является правовая составляющая.

Специалист по защите информации выполняет сложные работы, связанные с обеспечением комплексной (в том числе с использованием правовых мер) защиты информации на основе разработанных программ и методик. Используя полученные знания в области правового регулирования информационных отношений, специалист непосредственно разрабатывает и подготавливает к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов. Кроме того, применяя знания в области права, он может эффективно, с использованием правовых мер, осуществлять защиту различных видов тайн и другой информации ограниченного доступа; дать заключение о правомерности использования тех или иных средств защиты информации.

Дисциплина "Правовая защита информации" относится к числу общепрофессиональных дисциплин федерального компонента (ОПД. Ф.11), на изучение которой отводится 220 часов. При этом в состав исследуемых вопросов в рамках этой дисциплины включается практически вся совокупность информационных отношений (за исключением правового регулирования некоторых видов общедоступной информации, например, массовой, библиотечной, архивной), регулируемых информационным правом, а также институт "право интеллектуальной собственности". С точки зрения предметного разграничения последний блок отношений регулируется преимущественно не информационным, а гражданским правом, в связи с чем более логичным было бы самостоятельное изучение курса "Право интеллектуальной собственности" в рамках специальности 090103 (075300) "Организация и технология защиты информации".

Практика преподавания курса "Правовая защита информации" свидетельствует, что студентам достаточно сложно перестраиваться со сферы публично-правовых аспектов вопросов правового обеспечения информационной безопасности на сферу частноправового регулирования интеллектуальной собственности (специальная литература, иной понятийный аппарат, иные методы и принципы правового регулирования). При совместном изучении данных вопросов студенты смешивают прежде всего принципы защиты информации и информационных объектов с принципами защиты интеллектуальной собственности. Между тем ГОС ВПО специальности 090103 (075300) "Организация и технология защиты информации" в качестве самостоятельного пункта требований к знаниям и умениям выпускника по этой специальности предусматривает обязательность знаний принципов защиты интеллектуальной собственности.

Обучение курсу "Правовая защита информации" предполагает обязательное составление ряда практических правовых документов: положение о коммерческой тайне (об информационной безопасности организации), положение о защите персональных данных работника; перечень сведений, составляющих коммерческую тайну организации; пакет документов для государственной регистрации программы для ЭВМ (базы данных); исковые заявления о нарушении авторских прав на программу для ЭВМ (базу данных) и др.

При подготовке по специальностям "Организация и технология защиты информации" и "Комплексная защита объектов информатизации" в число дисциплин сегодня все чаще включают предмет "Профилактика и предупреждение компьютерных преступлений". Однако при составлении учебных планов необходимо учитывать, что он должен изучаться только после курсов "Правоведение" и "Правовая защита информации" ("Правовое обеспечение информационной безопасности").

В Южно-Уральском государственном университете также читаются курсы "Профилактика и предупреждение компьютерных преступлений" для специальностей "Комплексная защита объектов информатизации" и "Организация и технология защиты информации". При изучении данного курса студенты целенаправленно, кроме рассмотрения основных вопросов, занимаются исследованием конкретной выбранной проблемы компьютерной преступности. Курс завершается сдачей зачета, практической частью которого является выступление студентов со своими докладами на конференции "Профилактика и предупреждение компьютерных преступлений". Работы студентов публикуются в сборнике статей и в электронном виде вместе с презентациями выступлений на конференции. Представляется, что при изучении данной дисциплины обязательно следует прибегать к использованию в образовательном процессе элементов инновационных методов обучения. Это способствует лучшему усвоению материала, а при исследовании конкретного вопроса студенты чаще всего рассматривают иные вопросы в рамках курса, выходят на междисциплинарные связи, что способствует повышению эффективности усвоения учебного материалов.

Название документа