Центр делового развития «Профи-Карьера»

Программа:

Тема 1. Роль и место информационной безопасности в системе корпоративной
безопасности компании:
цели и задачи обеспечения безопасности компании
объекты и субъекты обеспечения безопасности компании
основные виды угроз интересам компании
средства обеспечения безопасности компании
способы функционирования системы безопасности компании
принципы организации и функционирования системы безопасности компании
структура системы безопасности компании
порядок создания системы безопасности компании
роль и место информационной безопасности в системе корпоративной
безопасности компании

Тема 2. Правовые основы информационной безопасности компании:
понятия «конфиденциальная информация»
законодательство Российской Федерации, регламентирующее коммерческую тайну
компании виды ответственности за разглашение коммерческой
тайны, а также за незаконное получение информации
необходимые и достаточные условия для её наступления
другие виды ответственности, связанные с нарушением информационной безопасности
компании
возможность получения конфиденциальной информации органами,осуществляющими
оперативно-розыскные мероприятия и правила, которые должны соблюдаться в
процессе ОРД

Тема 3. Общие положения по информационной безопасности:
источники конфиденциальной информации
основные направления защиты конфиденциальной информации
перечень комплекса мер по защите конфиденциальной информации

Тема 4. Правовые меры по созданию информационной безопасности:
составление и применение перечня сведений, составляющих коммерческую тайну
компании
рекомендуемая информация, которая должна составлять коммерческую тайну
компании
изменения и дополнения, вносимые в нормативно-правовые документы
компании
правила соблюдения информационной безопасности в договорной работе

Тема 5. Кадровые меры по созданию информационной безопасности:
общие принципы кадровой работы
способы оперативной работы с людьми (в том числе – предотвращение возможной вербовки сотрудников)
договор между сотрудником и компанией о нераспространении сведений, составляющих коммерческую тайну. Примерный вариант такого договора
организация кадровой безопасности компании
организация и реализация принципа персональной ответственности сотрудников
отбор и проверка кандидатов для работы в компании
применение полиграфа (детектора лжи) в тестировании сотрудников


Тема 6. Организация конфиденциального делопроизводства:
принципы построения конфиденциального делопроизводства
порядок взаимодействия открытого и конфиденциального делопроизводства
материальный (бумажный) документ и документ, представленный в электронном виде: общие черты и принципиальные
отличия
материальный (бумажный) и электронный документооборот, а также системы
их сопряжения
конфиденциальный документооборот и конфиденциальное
информационное хранилище как составные части системы конфиденциального
делопроизводства
возможности, которыми должны обладать электронный
конфиденциальный документооборот и электронное конфиденциальное информационное
хранилище
этапы создания конфиденциального делопроизводства, практические
рекомендации по порядку создания
способы и средства защиты конфиденциального делопроизводства
автоматизированная система конфиденциального информационного хранилища как
вариант систематизации и защиты материальных документов
назначение, принцип построения, функциональные возможности, демо-версия системы

Тема 7. Технические средства защиты информации:
возможные технические каналы утечки информации
технические средства промышленного шпионажа
акустический канал утечки информации и его защита
акустоэлектрический канал утечки информации и его защита
электромагнитный канал утечки информации и его защита
меры и средства защиты информации от технических средств её съёма
приборы обнаружения технических средств промышленного шпионажа
защита информации, представленной в электронном виде
основы криптографической защиты информации
технические средства защиты информации, представленной в электронном виде
защита от вирусов
возможность защиты информации при работе в сети Интернет
электронная цифровая подпись защита компьютерных сетей