Министерство образования и науки Российской Федерации
Федеральное агентство по образованию
ГОУ ВПО «Уральский государственный технический университет - УПИ»
УТВЕРЖДАЮ
Проректор университета
___________
«__»____________2006 г.
РАБОЧАЯ ПРОГРАММА ДИСЦИПЛИНЫ
Экономика защиты информации
Рекомендовано Методическим советом УГТУ-УПИ
для направления 090100 «Специальности в области информационной безопасности»,
специальности 090104 «Комплексная защита объектов информатизации»
Екатеринбург 2005
Программа составлена в соответствии с Государственным образовательным стандартом высшего профессионального образования направления 090100 «Специальности в области информационной безопасности», специальность 090104 «Комплексная защита объектов информатизации» (регистрационный номер 331 инф/сп от 01.01.2001) и учебным планом специальности 090104 «Комплексная защита объектов информатизации».
Программу составил:
Рабочая программа одобрена на заседании факультета безопасности
" 28 " ноября 2005 г., протокол
Декан факультета ____________
Рабочая программа одобрена на заседании методической комиссии ИВТОБ
« 5 » декабря 2005 г., протокол .
Председатель методической комиссии _____________
АННОТАЦИЯ СОДЕРЖАНИЯ ДИСЦИПЛИНЫ
1.Цели и задачи дисциплины
Курс "Экономика защиты информации" имеет важное высококвалифицированных специалистов в области защиты информации.
Специалистам в этой области необходимо знать и понимать характер влияния конкретного вида деятельности на экономику, уметь рассчитывать основные параметры, определяющие конечные хозяйственно-экономические результаты.
Задачи курса "Экономика защиты информации" состоит в том, чтобы систему знаний об экономической безопасности государства, отдельных организаций и фирм, об основных экономических проблемах защиты информации, таких, как:
ž основные подходы к определению экономического ущерба, нанесенного информации, и затрат на ее защиту;
ž определение экономической эффективности защиты информации и инвестиций в комплексные системы защиты информации;
ž использование страхования как способа экономической защиты информации.
Это позволит в будущем специалистам в области экономически обоснованно решать проблемы выбора и использования прогрессивных технологий защиты информации, создания комплексных систем защиты и обеспечения бесперебойного их функционирования.
2.Требования к уровню освоения содержания дисциплины
В результате изучения дисциплины студенты должны получить знания:
ž об основных экономических понятиях и критериях определения эффективности хозяйственно-экономической деятельности;
ž о месте информации в структуре общественного производства, ее роли как ресурса экономики и фактора производства;
ž об основах обеспечения экономической безопасности государства, общества, личности; об уровнях и объектах экономической безопасности, методах ее обеспечения;
ž о правовых основах и основных положениях определения экономической эффективности защиты информации;
ž о главной экономической задаче защиты информации в соответствии с Законом РФ № 24 от 20.02.95 "Об информации, информатизации и защите информации;
ž об особенностях информации как товара;
ž об обеспечении сопоставимости расчетных величин;
ž об основных факторах, определяющих величину ущерба, нанесенного владельцу информации вследствие отсутствия или недостаточной надежности систем защиты информации;
ž о хозяйственно-экономическом значении инвестиций в защиту информации;
ž о методах оценки эффективности инвестиций в защиту информации;
ž о производственно-хозяйственной деятельности организаций как источнике экономической информации, подлежащей защите;
ž о видах рисков при защите информации, управлении рисками;
ž о содержании, видах и функциях страхования, использовании страхования в целях защиты информации.
Студенты должны уметь:
ž анализировать состояние экономической безопасности организации и правильно определять роль защиты информации в ее обеспечении;
ž выбирать методы определения ущерба, наносимого владельцу информации в результате противоправного ее использования;
ž определять расчетным и экспертным методами стоимостные оценки ущерба, наносимого владельцу информации;
ž анализировать экономическую информацию, возникающую в процессе производственно-хозяйственной деятельности, и вырабатывать рекомендации по экономической целесообразности ее защиты;
ž выбирать методы сопоставительного анализа эффективности инвестиционных проектов в защиту информации;
ž анализировать и классифицировать риски, возникающие при защите информации, выбирать методы их расчетов;
ž определять объекты систем защиты информации, подлежащие первоочередному страхованию, и участвовать в разработке договоров о страховании.
3.Объем дисциплины и виды учебной работы
Виды учебной работы с разбивкой объема по часам и семестрам приведены в таблице 1.
Таблица 1 - Виды учебной работы
Вид учебной работы | 075300 | 075400 |
Семестр | 8,9 | 8 |
Общая трудоемкость дисциплины | 120 | 120 |
Аудиторные занятия | 60 | 54 |
лекции | 38 | 36 |
семинары (С) | 22 | 18 |
Самостоятельная работа | 60 | 66 |
Практическая работа | 20 | 20 |
Контрольная работа | 16 | 10 |
4 Содержание дисциплины
4.1 Разделы дисциплины, виды занятий
Разделы дисциплины с разбивкой объема в часах по видам учебной работы приведен в таблице 2.
Таблица 2- Разделы дисциплины
Раздел дисциплины | Лекции | Семинары |
1. Введение | ||
2. Экономические проблемы информационных ресурсов и защиты информации | ||
3. Экономическая безопасность | ||
4. Определения экономической эффективности защиты информации – основные положения | ||
5. Оценка экономического эффекта защиты информации. Экономическая эффективность инвестиций в защиту информации | ||
6. Производственно-хозяйственная деятельность организаций как потребитель и источник экономической информации, подлежащей защите | ||
7. Страхование как метод защиты информации |
4.2 Содержание дисциплины
4.2.1 Введение
Значение, предмет изучения и краткое содержание курса "Экономика защита информации". Место дисциплины среди других курсов, изучаемых студентами по специальности 0753000 и 0754000. Методы изучения дисциплины. Названия тем, распределение их по видам аудиторных занятий. Форма проверки знаний. Научная, учебная и периодическая литература по предмету. Знания и умения, которые должны быть приобретены студентами в процессе изучения дисциплины. Раскрытие основных экономических понятий применительно к изучению курса. Законодательные акты, регулирующие экономические вопросы защиты информации.
4.2.2 Экономические проблемы информационных ресурсов и защиты информации
Структура и факторы общественного производства. Место информации в структуре общественного производства. Информация как фактор производства и как важнейший ресурс экономики. Влияние развития рыночной экономики на информационные ресурсы.
Информация как товар, цена информации. Основные характеристики продукта как товара. Классификация товаров. Особенности товара "информация". Стоимость товара, принципы ее определения. Составляющие стоимости информационных массивов. Стоимостные оценки результатов интеллектуального труда.
Цена как денежное выражение стоимости товара. Формирование цены на информацию в рыночных условиях. Методы установления цен на информацию.
4.2.3 Экономическая безопасность
Понятие об экономической безопасности государства, общества, личности. Рассмотрение и решение проблем экономической безопасности в России в начальной период экономических реформ. Нормативные основы обеспечения экономической безопасности. Основные определения понятий в структуре экономической безопасности. Уровни, объекты и методы обеспечения экономической безопасности. Обеспечение экономической безопасности предприятия в рыночных условиях. Взаимозависимость экономической и информационной безопасности.
4.2.4 Определения экономической эффективности защиты информации – основные положения
Общий подход к оценке эффективности защиты и страхования информации. Понятие "эффективность"; абсолютная и относительная эффективность. Закон РФ "Об информации, информатизации и защите информации" ( от 20.02.95) об экономических задачах защиты информации. Предотвращение ущерба как главная экономическая задача защиты и страхования информации.
Виды ущерба, наносимого информации. Методы оценки степени наносимого информации ущерба. Основные факторы, влияющие на величину ущерба, наносимого владельцу информации вследствие отсутствия или недостаточности ее защиты.
Методы обеспечения сопоставимости расчетных величин при определении эффективности защиты информации. Приведение разновременных результатов и затрат к расчетному году; дисконтирование.
4.2.5. Оценка экономического эффекта защиты информации. Экономическая эффективность инвестиций в защиту информации
Стоимостная оценка результатов противоправного использования информации. Методы расчетов, учитывающие характер и особенности производства и реализации контрафактной продукции, созданной с использованием информации, приобретенной противоправным путем.
Стоимостная оценка ущерба, нанесенного владельцу информации в связи с утратой прав на ее коммерческую реализацию на основе лицензионных соглашений.
Экономическая эффективность реализации инвестиционных проектов. Особенности инвестиций в защиту информации. Принципиальные подходы к экономическим расчетам эффективности инвестиционных проектов в защиту информации. Показатели экономической эффективности инвестиционных проектов и методы их расчета. Источники инвестиций в защиту информации.
Отбор инвестиционных проектов для реализации на конкурсной основе. Оценочные критерии. Балльный метод сравнительной оценки инвестиционных проектов по созданию комплексных систем защиты информации.
4.2.6. Производственно-хозяйственная деятельность организаций как потребитель и источник экономической информации, подлежащей защите
Рыночная политика предприятия как потребитель и источник экономической информации, подлежащей защите. Особенности экономической информации о продукции, определение целесообразности ее защиты на разных этапах жизненного цикла товара. Экономическая целесообразность защиты ценовой информации в зависимости от рыночной конъюнктуры. Финансовая и сбытовая деятельность фирмы как источник охраняемой экономической информации.
Бизнес-план организации как потребитель и источник экономической информации, подлежащей защите.
4.2.7. Страхование как метод защиты информации
Понятие о рисках и их классификация. Оценка риска. Управление рисками при осуществлении хозяйственно-экономической деятельности. Венчурные инвестиции.
Риски в информационной деятельности. Оценка рисков при защите информации. Содержание и функции страхования. Виды и способы страхования. Особенности и методы страхования информации. Применение различных видов и методов страхования в целях повышения уровня и надежности защиты информации.
5 Учебно-методическое обеспечение дисциплины
5.1 Рекомендуемая литература
5.1.1 Основная литература
1. И. Инвестирование. М.: Центр экономики и маркетинга, 2000.
2. Балабанов И, Г. Риск менеджмент. М.: Финансы и статистика, 1999.
3. Богатин Д. Оценка эффективности бизнеса и инвестиций: Учеб. пособие. М., 1999.
4. Управление информационными ресурсами. М.: ИНФРА-М, 1999.
5. Экономический риск. М.: ДИС, 1999.
6. Защита информации и безопасность компьютерных систем. М., 1999.
7. Теория и практика оценки инвестиционных проектов. М.: ДЕЛО, 2000.
8. , Страховое дело: Учеб. пособие. Ростов н/Д., 2000.
9. Экономика предприятия: Учеб. пособие. М.: Финансы и статистика, 2000.
10. Бизнес-план компании. М.: ЭКМОС, 2000.
11. Управление риском: Учеб. пособие. М.: ЮНИТИ-ДАНА, 1999.
12. Экономическая безопасность. Производство - финансы - банки. М., 1998.
5.1.2 Дополнительная литература
1. Экономическая безопасность - теория и реальность угроз. М.: МО МАНПО, 2000.
2. Информационная эпоха: экономика, общество и культура. М., 2000.
3. И. Экономика / Учеб. М.: Высшая школа, 2000.
4. Мур Алек, Хиарнден Кейт. Руководство по безопасности бизнеса. М., 1998.
5. Коммерческая тайна. Организация защиты. М.: Щит-М, 1999.
6. Оценка инвестиционных проектов. М.: ТЕИС, 1999.
7. Введение в страхование: Учеб. пособие. М.: Финансы и статистика, 2000.
5.2 Средства обеспечения освоения дисциплины
6 Материально-техническое обеспечение дисциплины
7 Методические рекомендации по организации изучения дисциплины
