(Северин В. А.) («Безопасность бизнеса», 2005, N 1)
ПРАВОВАЯ ПОДГОТОВКА СПЕЦИАЛИСТОВ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ
В. А. СЕВЕРИН
Северин В. А., кандидат юридических наук, доцент, юридический факультет МГУ.
В числе первоочередных мероприятий по реализации государственной политики обеспечения информационной безопасности Российской Федерации <*> следует выделить развитие системы подготовки кадров, используемых в названной области общественных отношений. Особенно важным представляется правовая подготовка специалистов для обеспечения информационной безопасности коммерческих организаций, которые являются важнейшим звеном общества и государства. В организациях сосредоточены огромные массивы информации, представляющие коммерческую значимость для предпринимателей и общества. Принятый специальный Федеральный закон «О коммерческой тайне» от 29.07.2004 N 98-ФЗ в совокупности с другими правовыми нормами гражданского законодательства способствовал завершению процесса формирования правового института коммерческой тайны. Сегодня задача организаций состоит в приведении сложившейся практики использования и защиты коммерчески значимой информации (КЗИ) в соответствие с требованиями данного Закона. Решение этой задачи требует профессиональной подготовки юристов и работников служб безопасности, занятых договорной работой, разработкой и осуществлением мер по охране КЗИ. ——————————— <*> См.: Доктрина информационной безопасности Российской Федерации, утвержденная Президентом Российской Федерации от 9 сентября 2000 г., N Пр-1895.
Подготовка специалистов по правовому обеспечению информационной безопасности организаций может осуществляться по двум направлениям. Первое направление — это подготовка лиц, получающих дополнительную квалификацию по программе «Специалист по правовому обеспечению информационной безопасности предприятия». Нужно отметить, что Государственные требования к минимуму содержания и уровню профессиональной подготовки лиц, получающих дополнительную квалификацию по названной выше программе, были разработаны в 2001 г. на юридическом факультете МГУ в соответствии с приказом ректора Московского университета академика РАН В. А. Садовничего. Целью данной программы является подготовка лиц, имеющих или получающих высшее профессиональное образование, кроме специальности «юриспруденция», в области правового обеспечения информационной безопасности организаций. Нормативная трудоемкость дополнительной профессиональной образовательной программы составляет 1500 часов. Программой предусматривается изучение общепрофессиональных дисциплин (основы правоведения и предпринимательской деятельности, информационное обеспечение предпринимательства, теоретические основы защиты информации, правовое обеспечение информационной безопасности), специальных дисциплин (исключительные права (интеллектуальная собственность), правовая защита коммерчески значимой информации, вопросы борьбы с преступлениями в информационной сфере, организационно-техническое обеспечение информационной безопасности предприятий). Студентам на выбор могут быть предложены факультативные дисциплины (методология и организация аналитических исследований в сфере защиты КЗИ, контроль в сфере обеспечения информационной безопасности организаций и др.). Теоретическая подготовка завершается государственным экзаменом и защитой выпускной квалификационной работы. Лица, успешно освоившие программу, должны уметь применять законы и иные правовые акты в сфере обеспечения информационной безопасности организаций (ИБО), юридически правильно квалифицировать факты, имеющие отношение к обеспечению ИБО, разрабатывать документы правового характера, осуществлять экспертизу корпоративных актов, давать заключения и консультации, затрагивающие информационную сферу организаций, где обращается КЗИ. При организации работ по правовой защите КЗИ на конкретном объекте специалисты должны овладеть методологией ведения аналитических исследований по выявлению возможных каналов утечки КЗИ и разработки мер по их предупреждению, методами и технологией ведения контроля за состоянием защиты КЗИ, методикой определения сведений, имеющих коммерческую значимость для организаций, а также методикой определения размеров убытков, причиненных нарушениями в сфере обращения КЗИ. Второе направление — это подготовка студентов и аспирантов юридических ВУЗов с целью получения ими теоретических и методологических знаний о правовом регулировании, осуществлении прав на информацию и ее защите в коммерческих организациях. Спецкурс «Право на информацию и ее защита в коммерческих организациях» рассчитан на 36 часов для студентов старших курсов. Содержание программы курса структурно объединяет два раздела. Первый раздел включает темы, раскрывающие механизм правового регулирования и осуществления прав на информацию в коммерческих организациях (информационная сфера как объект права, характеристика правового регулирования отношений в информационной сфере, осуществление прав на информацию в организациях, обязательства и договоры в информационной сфере организаций). Второй раздел программы посвящен правовому обеспечению информационной безопасности организаций и включает такие темы, как правовой режим коммерческой тайны, осуществление контроля за состоянием охраны КЗИ, деятельность по выявлению, предупреждению и пресечению правонарушений в информационной сфере организаций, защита гражданских прав на КЗИ. В Программу включены примерный перечень контрольных вопросов для самостоятельной работы, тематика рефератов и курсовых работ. Студенты, успешно освоившие программу, должны знать сущность и формы проявления КЗИ в различных сферах общественного производства, законодательное, корпоративное и договорное регулирование КЗИ, способы защиты прав на КЗИ; уметь правильно оценивать обстоятельства, имеющие отношение к использованию и охране КЗИ, разрабатывать документы правового характера, регулирующие сферу обращения КЗИ; владеть методикой и приемами определения сведений, составляющих коммерческую тайну, разработки планов мероприятий по обеспечению информационной безопасности организаций и другими методами, имеющими непосредственное отношение к защите частноправовых интересов организаций с использованием и применением на практике норм правового института коммерческой тайны.
