Целью преподавания дисциплины является изложение основных направлений развития рынка информации, принципов и методов защиты информации, методов определения основных показателей экономической эффективности защиты информации, способов определения затрат на информационную безопасность, оценки и минимизации коммерческого риска, оценки рисков при проектировании политик информационной безопасности и выработке адекватных средств предотвращения несанкционированного доступа. Задачи изучения дисциплины ?изучение основных направлений развития рынка информации, принципов и методов защиты информации, методов определения основных показателей экономической эффективности защиты информации, способов определения затрат на информационную безопасность; ?изучение способов оценки и минимизации коммерческого риска; ?изучение теории управление рисками, методов и методик технологии управления рисками; ?изучение принципов разработки корпоративных методик анализа рисков, современных методов и средств анализа и управления рисками информационных систем компаний; ?овладение навыками организации работ по обеспечению информационной безопасности в автоматизированных системах; ?оценка эффективности выполнения задач по обслуживанию защищённых автоматизированных систем; ?изучение состава, структуры и функций службы защиты информации; ?изучение основных типов инцидентов информационной безопасности; ?изучение основ построения и модернизации системы защиты информации автоматизированной системы (АС); ?изучение функционирования систем мониторинга безопасности АС