CC BY
77
УДК 378
ПОДХОДЫ К ФОРМИРОВАНИЮ СОДЕРЖАНИЯ ДИСЦИПЛИН ПО ПРАВОВОЙ ЗАЩИТЕ ИНФОРМАЦИИ
ЗА РУБЕЖОМ
М.С. Анурьева
Тамбовский государственный университет имени Г.Р. Державина, Россия, г. Тамбов. е-mail: [email protected] В статье проводится анализ подготовки специалистов в области правовой защиты информации на примере образовательных программ бакалавров «Законодательство в сфере коммерческих компьютерных систем», «Корпоративная и информационная безопасность», «Расследование компьютерных инцидентов» и магистров «Киберправо (информационные технологии, закон и общество)», «Управление безопасностью».
Ключевые слова: информационная безопасность, правовая защита информации, подготовка специалистов.
В рамках болонского процесса вузы разных стран стремятся к межинституциональному сотрудничеству в области развития учебных планов, в том числе в области информационной безопасности, повышения эффективности схем мобильности и совместных программ обучения, практической подготовки и проведения научных исследований. Одновременно с этим проблемы защиты информации в настоящее время становятся интернациональными. Одним из основных элементов всей системы обеспечения информационной безопасности является правовая защита информации.
В первую очередь, нам представляется интересным рассмотреть дисциплины, связанные с правовыми аспектами информационной безопасности в системе подготовки специалистов по защите информации в Великобритании. В сравнении с другими ведущими зарубежными странами (США, Германия, Франция)
именно в этой стране уделяется больше всего внимания правовой защите информации -практически во всех направлениях подготовки специалистов по защите информации есть блок таких дисциплин, а также Великобритания -единственная страна, в которой студент, в случае успешного окончания обучения, может получить степень магистра права в области информационной безопасности.
Рассматривая направления подготовки бакалавров по правовой защите информации в Великобритании, можно сделать вывод о том, что после завершения обучения студент получает степень бакалавра гуманитарных наук или бакалавра естественных наук.
В таблице 1 приведены сводные данные о взаимосвязи образовательных программ, предметной области подготовки бакалавров «Правовая защита информации» и получаемой академической степени в Великобритании.
Таблица 1
Образовательные программы предметной области подготовки бакалавров «Правовая защита информации»
Укрупненный блок Бакалавр гуманитарных наук (BA) Бакалавр естественных наук (BSc)
Правовая защита информации Законодательство в сфере коммерческих компьютерных систем (Business Computing Systems and Law). Законодательство в сфере компьютерных систем (Law and Computing). Законодательство в сфере безопасности информационных технологий (Information Technology Security and Law). Законодательство в сфере расследования компьютерных инцидентов (Computer Forensics and Law). Законодательство в сфере безопасности информационных технологий (Information Technology Security and Law) Законодательство в области компьютерных систем (Law and Computing). Законодательство в сфере безопасности информационных технологий (Information Technology Security and Law). Законодательство в сфере коммерческих информационных технологий (Business Information Technology with Law). Законодательство в области систем информационной безопасности (Information Security Systems with Law). Законодательство в области создания компьютерных систем (Creative Computing and Law). Законодательство в сфере расследования компьютерных инцидентов (Computer Forensics and Law). Законодательство в сфере безопасности информационных систем (Information Security Systems with Law)
Рассмотрим подробнее содержание образовательных программ бакалавров гуманитарных наук блока законодательство в сфере коммерческих компьютерных систем на примере
Следует отметить, что подготовка бакалавров по данному направлению осуществляется в течение трех лет, при условии полного дня обучения, что характерно для системы образования Великобритании. При желании студент может продлить свое обучение на четвертый год (преимущественно на этом году проходит практика непосредст-
направления подготовки «Законодательство в сфере коммерческих компьютерных систем» (Law with Business Computing Systems, ВА) университета Хартфордшир (табл. 2).
венно в организации) для получения степени бакалавра с отличием.
Рассмотрим направления подготовки магистратуры в области правовой защиты информации в Великобритании. В таблице 3 приведено соответствие образовательных программ блока «Правовая защита информации» получаемым степеням.
Таблица 3
Образовательные программы, предметной области подготовки магистров «Правовая защита информации»
Укрупненный блок Магистр права (LLM) Магистр естественных наук (MSc)
Правовая защита информации Законодательство в сфере интеллектуальной собственности и информационных технологий (Law Intellectual Property and Information Technology Law). Законодательство в сфере информационных технологий (Information Technology Law) Законодательство и управление в сфере информационных технологий (Computing, Information Technology Law and Management). Законодательство в сфере использования Интернета (Internet Computing with Law)
Таблица 2
Содержание образовательной программы «Законодательство в сфере коммерческих компьютерных систем»
университета Хартфордшир
Законодательство в сфере коммерческих компьютерных систем (Law with Business Computing Systems), BA, University of Hertfordshire[1]
1 год - Системы управления данными (Системы Data Driven Systems). - Интернет-технологии (Internet Technologies). - Контракты (Law of Contract). - Юридические методы и навыки (Legal Method and Skills). - Принципы программирования (Programming Principles). - Системные требования (Systems Requirements)
2 год - Коммерческое законодательство (Commercial Law). - Государственное и муниципальное право (Constitutional and Administrative Law). - Управление данными и приложениями (Data Management and Applications). - Законодательство Евросоюза (European Union Law). - ИТ разработки (Information Technology Development Exercise). - ИТ для бизнеса (Information Technology for Business). - Принципы уголовного права (Principles of Criminal Law). - Профессиональная работа с использованием компьютеров (Professional Work Placementin Computer Science)
3 год - Базы данных (Advanced Databases A, B). - Корпоративное законодательство (Company Law). - Акции и Тресты (Equity and Trusts). - Земельное законодательство (Land Law). - Гражданское законодательство (Law of Tort). - Разработка веб-приложений (дизайн) (Web Application Development A (Design)). - Разработка веб-приложений (сопровождение) (Web Application Development B (enhancement))
Более подробно проанализируем подготовку магистров права в области информационной безопасности на примере образовательной программы «Киберправо (информационные технологии, закон и общество)» (Cyberlaw (Information Technology, Lawand Society), LLM) (табл. 4).
Таблица 4
Содержание образовательной программы «Киберправо (информационные технологии, закон и общество)» университета Лидс
Таким образом, образовательные программы бакалавриата и магистратуры в области законодательства в сфере информационных систем и обеспечения информационной безопасности, как правило, являются комбинированными. В базовую программу по юриспруденции добавляется несколько дисциплин, связанных как с общими вопросами информатики (принципы программирования, базы данных, разработка веб-приложений), так и конкретными областями юриспруденции информационной безопасности (киберпреступность, международное законодательство в области электронной коммерции и т.д.).
В Германии также достаточно важную роль в подготовке специалистов в области информационной безопасности играет рассмотрение вопросов правовой защиты информации. Хотя нет отдельных программ бакалавров, как в Великобритании, затрагивающих проблемы законодательства в рас-
сматриваемой области, практически каждая программа содержит дисциплину по правовой защите информации. Например, дисциплина «Право» содержится в направлении подготовки бакалавров «Корпоративная и информационная безопасность» (Corporate and IT Security) университета прикладных наук города Оффенбург [3]. Направление подготовки ориентировано на изучение различных вопросов на стыке сфер бизнеса, информатики и информационной безопасности.
Целями данной дисциплины является знакомство с законодательством, регулирующим Интернет, информационные и коммуникационные технологии, а также изучение уголовно-правовых аспектов использования компьютерных технологий в бизнес-среде.
При изучении дисциплины «Право» в рамках направления подготовки «Корпоративная и информационная безопасность» рассматриваются следующие темы:
средства массовой информации, закон о свободе информации, информационное самоопределение;
- компьютерное мошенничество, подделка электронных документов;
- ответственность за нарушение информационного законодательства;
- уголовная ответственность за несанкционированный доступ к информации;
- уголовное преследование интернет-провайдеров;
- стандарты в области защиты данных;
- интернет-преступления: нарушение авторских прав, пропаганда экстремизма, порнография и азартные игры;
органы аудита информационной безопасности.
Занятия в рамках данной дисциплины проводятся в виде классических лекций, контроль знаний в форме письменного экзамена, затрагивающего вопросы медиа-права, авторского и компьютерного права.
Анализ образовательных программ магистратуры высших учебных заведений Германии показывает, что подготовка магистров (Master of Science [M.Sc.] и Master of Laws [LL.M.]) по правовой информационной безопасности ведется в следующих университетах: Ганноверский университет имени Лейбница, программа «Информационное право и права интеллектуальной собственности».
Киберправо (информационные технологии, закон и общество) Cyberlaw (Information Technology, Law and Society), LLM University of Leeds [2]
1 год - Криминальное судопроизводство (Criminal Justice Processes). - Методы исследований (Research Methods). - Уголовное право (Criminal Law). - Правопорядок 1. Природа отношений (Policing 1: The Nature of Contemporary Policing). - Международное уголовное право (International Criminal Justice). - Правопорядок . Ответственность (Policing : Police Accountability). - Киберпреступность: компьютеры и преступность в информационную эру (Cybercrime: Computers and Crime in the Information Age). - Международное законодательство в области электронной коммерции (InternationalECommerce Law). - Диссертация (Dissertation)
- Технологический университет города Карлсруэ (KIT) - «Информационный менеджмент (специализация - информационное право)».
При этом, также как и в бакалавриате, многие программы подготовки магистров по защите информации содержат дисциплины, рассматривающие правовые аспекты. Так, в направлении подготовки магистров «Информационная безопасность» университета города Пассау, магистрант имеет возможность выбора одного из факультативных направлений, которое и будет определять его специализацию. Одним из таких факультативных направлений является «Информационное законодательство», которое включает в себя темы: информационная безопасность и уголовное право, информационная безопасность и гражданское право, а также обязательную юридическую практику в области компьютерных наук и ИТ-безопасности.
Направление подготовки магистров «Управление безопасностью» в университете прикладных наук города Бранденбурга [4] также содержит интересующие нас дисциплины. Данная программа является уникальной для Германии по набору изучаемых дисциплин и получила приз инновационной программы «Германия - страна идей». Здесь в набор обязательных для изучения входит дисциплина «Право и бизнес-администрирование».
Целью дисциплины ««Право и бизнес-администрирование» является изучение правовых мер безопасности и рассматриваются следующие темы:
закон о банкротстве (процедура, требования, неплатежеспособность, возврат долга);
закон о телекоммуникациях (Директивы 2001/21/EC, 2002/19/EC, 2002/22/EC, TKV, TKUV, различие между средствами массовой информации и телекоммуникационными услугами);
правовая база для мониторинга телекоммуникационных систем (гражданская, деловая и уголовная ответственность в телекоммуникационных системах);
закон о конфиденциальности (содержание стандартов BDDG, MDStV, BGB-InfoV TDDSG, права и обязанности);
- правовые нормы регулирования электронной цифровой подписи (требования, декларация № 126 BGB, контроль электронных деклараций);
- права на интеллектуальную собственность (авторское право, цифровое авторское право, патент, полезная модель, бренд, дизайн, антимонопольные меры, законное совместное использование);
отраслевое законодательство (закон о равном обращении, закон об охране труда, закон о профессиональных врачах, требования техники безопасности и охране труда: рабочее место, правила техники безопасности, оборот опасных веществ и т.д.);
- закон об оружии (огнестрельное оружие, надежность, приобретение, хранение, запрещенные виды оружия, боеприпасов).
Занятия в рамках данной дисциплины проводятся в форме лекции с презентациями, а также семинаров. Итоговый контроль осуществляется в проверке подготовки судебного решения, а также собеседования по приоритетным правовым вопросам.
Французские программы лицензиата (аналог болонского баклавриата) практически не рассматривают вопросы информационной безопасности, в том числе и ее правовых аспектов. В программах магистратуры такие темы присутствуют, однако их не много. Объясняется это тем, что подготовка специалистов по защите информации во Франции четко ориентируется на изучение вопросов, связанных с криптографией, сетевой безопасностью и аудитом информационных систем, одновременно с этим мало внимания уделяется вопросам правовой защиты информации [5].
Университет Лиона ведет подготовку магистров по направлению «Организация защиты информационных систем в бизнесе» (Organisation et Protection des Systèmes d'Information dans les Entreprises), способных обеспечить оценку информационной безопасности, организацию, управление информационной безопасностью и правовыми информационными системами в организациях. Обучение ведется на основе изучения трех областей информационной безопасности: информационные технологии, правовые и управленческие аспекты, которую составляет потребность бизнеса по
обеспечению безопасности в информационных системах.
В учебный план входят только две дисциплины в правовой отрасли «Правовая среда информационных технологий» и «Правовая защита информации в компании».
В США наиболее востребованными среди программ подготовки специалистов по защите информации являются программы по расследованию компьютерных инцидентов [6]. Так, в университете Блумсбург при подготовке специалистов по направлению «Расследование компьютерных инцидентов» основное внимание уделяется изучению процедур сбора и анализа доказательств компьютерных преступлений с использованием высоких компьютерных технологий и современного программного обеспечения. Сочетание знаний в областях информационной безопасности, компьютерной криминалистики и уголовного права позволяет студентам этого направления подготовки решать различные профессиональные задачи. Выпускники могут работать в национальных агентствах безопасности, правоохранительной сфере, юридические фирмах и частных компаниях.
Одной из ключевых компетенций выпускника данного направления является способность определять отношения между информационными технологиями и юридическими аспектами компьютерной экспертизы.
В учебный план входят такие дисциплины по выбору в области права, как «Преступности среди несовершеннолетних», «Методы борьбы с должностными преступлениями», «Избранные вопросы законодательства», «Судебный процесс», «Судебная антропология», «Введение в судебно-медицинскую экспертизу».
Таким образом, британские вузы в сравнении с вузами других рассмотренных зарубежных стран (США, Германия, Франция) уделяют больше всего внимания правовой защите информации - практически во всех направлениях подготовки специалистов по защите информации есть блок таких дисциплин, а также только в Великобритании выпускник, в случае успешного окончания обучения, может получить степень магистра права в области информационной безопасности. В Германии также достаточно важную роль в подготовке специалистов в области информационной безопасности играет рассмотре-
ние вопросов правовой защиты информации. Хотя нет отдельных программ бакалавров, как в Великобритании, затрагивающих проблемы законодательства в рассматриваемой области, практически каждая программа содержит дисциплину по правовой защите информации. Французские программы мало затрагивают вопросы правовых аспектов защиты информации, так как подготовка специалистов по защите информации в этой стане акцентирует внимание на изучение вопросов, связанных с криптографией, сетевой безопасностью и аудитом информационных систем, одновременно с этим мало внимания уделяется вопросам правовой защиты информации. В США практически нет отдельных программ, изучающих законодательство в информационной сфере, однако все вопросы, связанные с правовыми аспектами информационной безопасности, рассматриваются в контексте компьютерной криминалистики в рамках самых популярных программ по расследованию компьютерных преступлений.
Литература
1. Computing and Law. [Электронный ресурс] URL: http://www.herts.ac.uk/courses/law-and-com-puting (дата обращения: 6.07.2014).
2. Cyber Law Research Unit. [Электронный ресурс] URL: http://www.law.leeds.ac.uk/research/ international-governance/cyber-law-research-unit/ (дата обращения: 22.07.2014).
3. Corporate and IT Security [Электронный ресурс]. URL: http://mi.hs-oifenburg.de/studium/ bachelor-studiengaenge/unternehmens-und-it-sicher-heit/ (дата обращения: 22.07.2014).
4. Master SecMan - Security Management [Электронный ресурс]. URL: http://fbwcms.fh-bran-denburg.de/de/5185 (дата обращения: 22.07.2014).
5. Чванова М.С., Анурьева М.С. Подготовка специалистов в области информационной безопасности во Франции // Вестник Тамбовского университета. Сер.: Гуманитарные науки. Тамбов, 2012. Вып. 7 (111). С. 159-165.
6. Чванова М.С., Анурьева М.С. Подготовка кадров в области информационной безопасности в США // Вестник Тамбовского университета. Сер.: Гуманитарные науки. Тамбов, 2012. Вып. 8 (112). С. 126-133.
References
1. Computing and Law. [Elektronnyj resurs]. URL: http://www.herts.ac.uk/courses/law-and-computing (data obrascheniya: 6.07.2014).
2. Cyber Law Research Unit. [Elektronnyj resurs]. URL : http://www.law. leeds.ac .uk/research/inter-
national-governance/cyber-law-research-unit/ (data obrascheniya: 22.07.2014).
3. Sorporate and IT Security [Elektronnyj resurs]. URL: http://mi.hs-offenburg.de/studium/bachelor-studiengaenge/unternehmens-und-it-sicherheit/ (data obrascheniya: 22.07.2014).
4. Master SecMan - Security Management [Elektronnyj resurs]. URL: http://fbwcms.fh-branden-burg.de/de/5185 (data obrascheniya: 22.07.2014).
5. Chvanova M.S., Anur'eva M.S. Podgotovka spetsialistov v oblasti informatsionnoy bezopasnosti vo Frantsii // Vestnik Tambovskogo universiteta. Ser.: Gumanitarnye nauki. Tambov, 2012.
Vyp. 7 (111). S. 159-165.
6. Chvanova M.S., Anur'eva M.S. Podgotovka ka-drov v oblasti informatsionnoy bezopasnosti v SShA // Vestnik Tambovskogo universiteta. Ser.:
Gumanitarnye nauki. Tambov, 2012. Vyp. 8 (112).
S. 126-133.
APPROACH TO THE FORMATION MAINTENANCE OF DISCIPLINE ON
LEGAL DEFENSE INFORMATION ABROAD
M.S. Anureva
Tambov State University named after G.R. Derzhavin, Tambov, Russia. e-mail: [email protected]
The article analyzes the training of specialists in the field of legal protection of information for a degree course "Legislation in commercial computer systems ', 'Corporate and IT Securityand', 'Computer Forensics' and masters' Kiberpravo (information technology, law and society)" Approaches to the formation of the content of subjects related to the legal aspects of information security.
Key words: information security, legal protection, training of specialists.
УДК 378.4
РОЛЬ ДОКУМЕНТОВЕДЧЕСКИХ ДИСЦИПЛИН В ФОРМИРОВАНИИ ИНФОРМАЦИОННОЙ КУЛЬТУРЫ СТУДЕНТОВ
Е.В. Харунжева
Вятский государственный гуманитарный университет, Россия, г. Киров. e-mail: [email protected]
В статье поднимается вопрос о делопроизводственной составляющей информационной культуры личности в контексте компетентностного подхода, приведены примеры методических приемов взаимодействия делопроизводственных и информационно-технологических дисциплин в обучении студентов, введено определение делопроизводственной культуры и выделены его компоненты.
Ключевые слова: информационная культура, делопроизводственная культура, компоненты делопроизводственной культуры.
Подготовка квалифицированных специалистов немыслима без серьезной информационно-технологической составляющей. Эти дисциплины являются основной площадкой формирования информационной культуры студента, под которой мы понимаем совокупность материальных и духовных ценностей, а также способов их создания, преобразования, применения и передачи в процессе формирования единого информационного пространства [1].
Однако не только информационно-технологические дисциплины имеют непосредственное отношение к этому процессу - в частности, весомую роль играют предметы доку-ментоведческого профиля, представленные дисциплинами «Документоведение», «Дело-
производство», «Делопроизводство и корреспонденция» и др. Документоведение и информатика связаны очень тесно, несмотря на то, что первое чаще всего относят к гуманитарным дисциплинам, а вторую - к естественнонаучным. Дело в том, что основной предмет изучения документоведения определяется государственным стандартом как «документ: зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать» [2]. Следовательно, делопроизводственные дисциплины можно рассматривать как информационные, отмечая, таким образом, их значительную роль в формировании информационной культуры.
Этот тезис подтверждается и мнением М.В. Поповой и В.В. Савченко о том, что
