МОДУЛЬ 5.

Змістовий модуль 5. Міжнародні стандарти забезпечення безпеки підприємств

Тема 1. Державна система стандартизації в Україні

Поняття стандартизації, її мета та завдання. Основні терміни та визначення. Об'єкти стандартизації. Види стандартизації.

Нормативні документи в галузі стандартизації. Різновиди стандартів. Порядок розробки державних стандартів України. Стандартизація та політика безпеки.

Структура управління стандартизації в Україні. Державний нагляд за дотриманням стандартів. Види відповідальності за порушення у сфері стандартизації. Правові питання стандартизації.

Тема 2. Міжнародна стандартизація

Міжнародна стандартизація: визначення, мета та завдання. Міжнародне науково-технічне співробітництво в галузі стандартизації.

Діяльність міжнародної організації з стандартизації (180). Членство країн світу в 180. Розробка міжнародних стандартів 180. Міжнародні організації з стандартизації: Міжнародна електротехнічна комісія (ІЕС), Міжнародна комісія з освітлення, Міжнародна комісія по великих греблях, Міжнародна міждержавна морська консультативна комісія, Міжнародна комісія по радіаційних одиницях і вимірюваннях (МКМР), Міжнародне агентство з атомної енергії (МАГАТЕ), Європейський комітет з стандартизації (СЕН).

Всесвітня організація торгівлі та її вплив на формування політики стандартизації. Міжнародна гармонізація стандартів.

Участь України у міжнародних організаціях з стандартизації.

Тема 3. Економічна безпека підприємства

Економічна безпека підприємства та її особливості. Мета системи безпеки, її об'єкти, суб'єкти та функції. Складові економічної безпеки підприємства: фінансова, інтелектуальна, техніко-технологічна, політико-правова, інформаційна, екологічна.

Економічні ризики та управління ними. Класифікація чинників ризику.

Механізм забезпечення економічної безпеки підприємств.

Тема 4. Інформаційна безпека підприємства

Інформаційна безпека: визначення та її основні положення. Інформаційна загроза: визначення та класифікація.

Координація питань, пов'язаних з інформаційною безпекою. Нормативно- правове регулювання інформаційної безпеки в умовах євроінтеграції. Відповідальність за забезпечення безпеки.

Тема 5. Міжнародні стандарти забезпечення інформаційної безпеки

підприємства (в НАТО і ЄС)

Система менеджменту інформаційної безпеки в контексті існуючих бізнес- ризиків підприємства. Міжнародні стандарти з комп'ютерної безпеки ІS0/ІЕС 15408:2002 «Загальні критерії оцінки безпеки інформаційних технологій» та ІS0/ІЕС 15408-1:2002 «Інформаційна технологія. Методи і засоби забезпечення безпеки. Критерії оцінки інформаційних технологій. Частина 1. Введення і загальна модель».

Міжнародний стандарт ІS0/ІЕС 17799:2005 «Інформаційні технології. Методи захисту. Практична настанова для управління системою захисту інформації».

Міжнародний стандарт з інформаційної безпеки підприємства ІS0/ІЕС 27001:2010 «Інформаційні технології. Методи та засоби досягнення інформаційної безпеки. Системи керування інформаційною безпекою. Вимоги».

Документація системи менеджменту інформаційної безпеки.

Види вимог безпеки: функціональні, вимоги довіри. Принципи розробки критеріїв інформаційної безпеки.

Сертифікація системи менеджменту інформаційної безпеки підприємства.

Тема 6. Кадрове забезпечення у системі економічної безпеки

підприємств

Сутність та зміст організації безпеки підприємства. Безпека при виборі персоналу: планування та формування персоналу. Особливості кадрового забезпечення служби конкурентної розвідки в економічній безпеці підприємств. Тренінги персоналу з питань безпеки.

Структура служби економічної безпеки: інформаційно-аналітичний відділ та оперативний відділ. Кваліфікаційні вимоги до працівників служби економічної безпеки.

Основні підходи до створення служби економічної безпеки підприємства.

Дата добавления: 2015-08-09