Fənn · İnformasiya təhlükəsizliyi (master)

Kibertəhlükəsizlik hüququSillabus

MM-14056 kreditYaz semestriMəcburi1

Sillabus

Fənnin rəsmi proqramı: ümumi məlumat, təlim nəticələri, mövzu planı, ədəbiyyat və qiymətləndirmə.

Ümumi məlumat

Fənn kodu
MM-1405
Kredit
6
Tələbənin iş yükü
135
Semestr
Yaz semestri
Akademik il
1
Fənnin tipi
Məcburi
Təhsil forması
Əyani
Tədris dili
Azərbaycan
Auditoriyadaxili saatlar
Mühazirə:30 Seminar: 15
Auditoriyadan kənar saatlar
TSİ: 90 MRTSİ: 60

Fənn haqqında

Kibertəhlükəsizlik hüququ fənni informasiya və kommunikasiya texnologiyalarının istifadəsi zamanı yaranan hüquqi münasibətləri, kibertəhlükəsizlik sahəsində hüquqi tələbləri və informasiya resurslarının hüquqi mühafizəsi prinsiplərini əhatə edir. Fənn çərçivəsində kibercinayətkarlıq, fərdi məlumatların və məxfiliyin qorunması, informasiya sistemlərinə qanunsuz giriş, məlumatların qanunsuz əldə edilməsi və istifadəsi ilə bağlı hüquqi məsələlər öyrənilir. Həmçinin informasiya təhlükəsizliyi üzrə hüquqi məsuliyyət, elektron sübutların toplanması və istifadəsi, kibertəhlükəsizlik insidentlərinin hüquqi aspektləri, təşkilatların informasiya sistemlərinin qorunması ilə bağlı öhdəlikləri və kiberməkanda beynəlxalq hüquqi əməkdaşlıq məsələləri nəzərdən keçirilir. Tələbələr kibertəhlükəsizlik fəaliyyətinin hüquqi çərçivəsini təhlil etmək, əsas hüquqi riskləri müəyyənləşdirmək və informasiya təhlükəsizliyi tədbirlərinin hüquqi tələblərə uyğunluğunu qiymətləndirmək bacarıqları əldə edirlər.

Tədris metodları

  • mühazirə
  • seminar
  • təqdimatlar
  • interaktiv müzakirə

Fənn təlim nəticələri (CLO)

  1. CLO 1: İnformasiya hüququnun əsasları, mənbələri, hüquq münasibətlərinin elementləri, hüquq normalarının subyektləri barədə biliklər qazanmalı, habelə informasiya sahəsində əsas insan hüquq və azadlıqlarını öyrənməlidir.

  2. CLO 2: Azərbaycan Respublikasında informasiya sahəsində dövlət siyasətinin əsas istiqamətləri, müvafiq strategiya və dövlət proqramları barədə biliklər əldə etməli, eləcə də ölkənin informasiya sahəsində milli təhlükəsizlik maraqları və informasiya təhlükəsizliyi siyasəti ilə bağlı biliklərə yiyələnməlidir.

  3. CLO 3: İnformasiya təhlükəsizliyi və kibertəhlükəsizliklə bağlı rəhbər normativ hüquqi aktlarla tanış olmalı və onların tələblərini bilməlidir.

  4. CLO 4: Kritik informasiya infrastrukturunun təhlükəsizliyinin təmin olunması sahəsində hüquqi və təşkilati məsələlər, eləcə də infrastruktur obyektlərinin təsnifatlaşdırılması, minimal təhlükəsizlik tələbləri, nəzarət mexanizmləri barədə ümumi biliklərə yiyələnməlidir.

  5. CLO 5: Fərdi məlumatların, eləcə də dövlət sirri təşkil edən və konfidensial informasiyanın, habelə peşə, kommersiya, istintaq və məhkəmə sirrinin mühafizəsi sahəsində müvafiq qanunvericiliyin tələblərini bilməli, eləcə də mövcud qanunvericiliyin tələblərinin pozulmasına görə nəzərdə tutulan məsuliyyət tədbirlərini öyrənməlidir.

  6. CLO 6: Kibercinayətlərin anlayışı, təsnifatı və kibercinayətkarlığa qarşı mübarizənin hüquqi əsasları, habelə informasiya müharibəsi və kibermüharibə anlayışları və onların xüsusiyyətləri, müasir çağırışlar və hibrid müharibələrin hüquqi aspektləri barədə ümumi biliklər əldə etməlidir.

Mövzu planı

  1. 1.
    Azərbaycan Respublikasının informasiya təhlükəsizliyi və kibertəhlükəsizliyə dair 2023 – 2027-ci illər üçün Strategiyası Mühazirə

    Strategiya, ölkədə informasiya və kibertəhlükəsizliyin təmin edilməsi, risklərin azaldılması və müasir texnoloji təhlükələrə qarşı qabaqlayıcı tədbirlərin həyata keçirilməsi məqsədilə müəyyən edilmiş əsas prioritetlər və fəaliyyət planıdır

  2. 2.
    İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında qanunMühazirə

    Qanun, Azərbaycanda informasiya resurslarının toplanması, emalı, saxlanması və qorunmasını tənzimləyir, informasiyanın təhlükəsizliyini təmin etmək və hüquqi mexanizmləri müəyyən etmək məqsədi daşıyır

  3. 3.
    Kibercinayətkarlıq haqqında Budapeşt KonvensiyasıMühazirə

    Budapeşt Konvensiyası, kibercinayətkarlığın qarşısını almaq, cinayətləri müəyyənləşdirmək və beynəlxalq hüquqi əməkdaşlığı təşviq etmək məqsədilə qəbul edilmiş beynəlxalq hüquqi sənəddir

  4. 4.
    Azərbaycan Respublikasında kritik informasiya infrastrukturunun təhlükəsizliyinin təmin edilməsi qaydalarıMühazirə

    Qaydalar, ölkədə kritik informasiya infrastrukturuna aid obyektlərin müəyyən edilməsi, onların kibertəhlükələrdən qorunması və davamlı fəaliyyətinin təmin olunması üzrə təşkilati və texniki tədbirləri müəyyən edən normativ sənəddir

  5. 5.
    Telekommunikasiya haqqında qanunMühazirə

    Qanun, Azərbaycan Respublikasında telekommunikasiya fəaliyyətinin hüquqi, iqtisadi və təşkilati əsaslarını müəyyən edir, rabitə xidmətlərinin göstərilməsi, operatorların fəaliyyəti və istifadəçilərin hüquqlarının qorunmasını tənzimləyir

  6. 6.
    Fərdi məlumatlar haqqında qanunMühazirə

    Qanun, Azərbaycan Respublikasında fiziki şəxslərə aid məlumatların toplanması, emalı, saxlanması və qorunmasının hüquqi əsaslarını müəyyən edir, şəxsi məlumatların məxfiliyinin və təhlükəsizliyinin təmin olunmasını tənzimləyir

  7. 7.
    Dövlət informasiya ehtiyatlarının və sistemlərinin Nümunəvi ƏsasnaməsiMühazirə

    Əsasnamə, dövlət informasiya ehtiyatlarının və informasiya sistemlərinin yaradılması, idarə olunması, istifadəsi və mühafizəsinin təşkilati-hüquqi prinsiplərini müəyyən edən normativ sənəddir

  8. 8.
    “Dövlət sirri haqqında” Qanun Mühazirə

    Qanun, dövlət sirrinin müəyyən edilməsi, mühafizəsi və istifadəsi qaydalarını, məxfi məlumatların qorunması üzrə hüquqi və təşkilati əsasları, həmçinin bu sahədə məsuliyyət məsələlərini tənzimləyən normativ-hüquqi aktdır

  9. 9.
    Dövlət informasiya ehtiyatları və sistemlərinin formalaşdırılması, aparılması, inteqrasiyası və arxivləşdirilməsi QaydalarıMühazirə

    Qaydalar, dövlət informasiya ehtiyatlarının və sistemlərinin yaradılması, idarə olunması, digər sistemlərlə inteqrasiyası və məlumatların arxivləşdirilməsi proseslərinin təşkilati və texniki əsaslarını müəyyən edən normativ sənəddir

  10. 10.
    Məlumat azadlığı haqqında qanunMühazirə

    Qanun, məlumatın əldə edilməsi və yayılması azadlığının təmin edilməsini, dövlət orqanlarının və digər qurumların məlumat təqdim etmək öhdəliklərini, habelə informasiya əldə etmək hüququnun həyata keçirilməsi qaydalarını müəyyən edən normativ-hüquqi aktdır

  11. 11.
    İnformasiya əldə etmək haqqında qanunMühazirə

    Qanun, dövlət orqanlarının və digər informasiya sahiblərinin malik olduqları məlumatların əldə olunması qaydalarını, vətəndaşların informasiya əldə etmək hüququnun təmin edilməsi mexanizmlərini və bu sahədə şəffaflığın artırılması prinsiplərini müəyyən edən normativ-hüquqi aktdır

  12. 12.
    Milli təhlükəsizlik haqqında qanunMühazirə

    Qanun, Azərbaycanın milli təhlükəsizliyinin təmin edilməsinə dair hüquqi əsasları müəyyən edir, dövlətin təhlükəsizlik strategiyalarını, təhlükəsizlik orqanlarının fəaliyyətini və vətəndaşların müdafiəsini tənzimləyir

  13. 13.
    Sübut zənciri (Chain of Custody)Mühazirə

    Sübut zənciri, hər hansı bir məlumatın, sübutun və ya materialın toplanmasından başlayaraq saxlanması, ötürülməsi və təqdim edilməsinə qədər bütövlüyünün və dəyişdirilmədiyinin təmin olunması üçün tətbiq olunan prosedurlar və sənədləşmə prosesidir

  14. 14.
    İdarəetmə, Risk və UyğunluqMühazirə

    Kiber təhlükəsizliyə proaktiv və strateji yanaşma qəbul etməklə təşkilatların zərərli fəaliyyətlərin yaratdığı riskləri minimuma endirilməsi

  15. 15.
    Fərdi məlumatların avtomatlaşdırılmış qaydada işlənməsi ilə əlaqədar şəxslərin qorunması haqqında 108+ konvensiyasıMühazirə

    Konvensiya, fərdi məlumatların avtomatlaşdırılmış sistemlərdə toplanması, emalı və saxlanması zamanı fiziki şəxslərin hüquq və məxfiliyinin qorunmasını təmin edən beynəlxalq hüquqi sənəddir

Ədəbiyyat

  1. İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında Qanun
  2. Fərdi məlumatlar haqqında Qanun
  3. Telekommunikasiya haqqında Qanun
  4. Məlumat azadlığı haqqında Qanun
  5. İnformasiya əldə etmək haqqında Qanun
  6. Milli təhlükəsizlik haqqında Qanun
  7. Dövlət sirri haqqında Qanun
  8. Kritik informasiya infrastrukturunun təhlükəsizliyinin təmin edilməsi qaydaları
  9. Dövlət informasiya ehtiyatlarının və sistemlərinin Nümunəvi Əsasnaməsi
  10. Dövlət informasiya ehtiyatları və sistemlərinin formalaşdırılması, aparılması, inteqrasiyası və arxivləşdirilməsi qaydaları

Qiymətləndirmə

Qiymətləndirmə formasıAçıqlamaBalUyğun FTN
Cari qiymətləndirməCari qiymətləndirmə - fənn üzrə tələbənin semestr müddətində fəaliyyətinin qiymətləndirilməsi olmaqla, mühazirə və məşğələ (laboratoriya) dərs materiallarının mənimsənilmə səviyyəsini qiymətləndirilir.30 balFTN 1-6
DavamiyyətTələbə fənn üzrə dərslərin 25%-dən çoxunda iştirak etmədiyi halda imtahana buraxılmır.10 bal-
Tələbənin sərbəst işiTələbəyə fənn üzrə semestr ərzində 1 sərbəst işin (zəruri hallarda sərbəst işlərin sayı artırıla bilər) yerinə yetirilməsi tapşırığı verilir.10 balFTN--
İmtahanİmtahan şifahi, yazılı, yazılı-elektron, test üsulu ilə keçirilir50 balFTN 1-6