Политика информационной безопасности. Создание режима коммерческой тайны. Защита персональных данных своими силами: Семинар

• Законодательство Российской Федерации в области защиты информации. Международные стандарты безопасности информационных систем. Американская концепция системного подхода к обеспечению защиты конфиденциальной информации (OPSEC Operation Security)
• Служба информационной безопасности (СИБ) на предприятии. Разделение функций между СИБ, СБ и ИT-подразделением. Менеджмент информационной безопасности. Порядок проведения аудита информационной безопасности в организации
• Основные направления защиты конфиденциальной информации. Системный подход к защите информации. Методика разработки политики информационной безопасности предприятия
• Правовые, организационные, режимные и инженерно-технические мероприятия по защите конфиденциальной информации. Создание внутриобъектного и контрольно-пропускного режимов на предприятии. Физическая защита охраняемых информационных ресурсов
• ИT мероприятия по защите конфиденциальной информации. Защита компьютерных сетей. Применение средств криптографической защиты информации
• Законодательство РФ о коммерческой тайны. Понятие режима коммерческой тайны. Формирование перечня сведений, составляющих коммерческую тайну. Создание конфиденциального делопроизводства.
• Правовые, режимные, технические и ИТ мероприятия по защите коммерческой тайны. Создание корпоративной правовой базы для функционирования режима коммерческой тайны
• Виды юридической ответственности за разглашение коммерческой тайны, а также за незаконное получение этой информации. Необходимые и достаточные условия для ее наступления
• Законодательство РФ о защите персональных данных. Основные требования федерального закона "О персональных данных" и правовых актов регуляторов в части защиты персональных данных
• Организационные, правовые и технические требования по обработке персональных данных. Алгоритмы и пошаговые действия предприятия по выполнению требований законодательства в области обработки персональных данных
• Особенности обработки персональных данных, осуществляемой без использования средств автоматизации.
• Подготовка организационно-распорядительной документации на предприятии по защите персональных данных
• Особенности обработки персональных данных, осуществляемой в информационных системах персональных данных. Требования к уровню защиты персональных данных в зависимости от типа угроз

Мероприятия по защите бизнеса будут неполны и неэффективны, если не уделять внимание вопросам информационной безопасности и защите информации. В любой организации есть информация, которую она обязана защищать (например, персональные данные сотрудников) и есть информация, которую она имеет право защищать (например, коммерческая тайна). Сложность процесса защиты информационных ресурсов в том, что информация – вещь нематериальная, представленная в разных формах. Поэтому процесс защиты информации достаточно сложен и предполагает комплексное применение организационных, кадровых, режимных, правовых, технических и иных мероприятий. Создание на предприятии режима коммерческой тайны позволит достичь: во-первых, регламентацию бизнес процессов с точки зрения безопасности; во-вторых, возможность привлекать своих сотрудников к юридической ответственности как за разглашение коммерческой тайны, так и за нарушение режима конфиденциальности; в-третьих, возможность работы с организациями, где этот режим уже есть, особенно с иностранными; в-четвертых, это повысит рейтинг предприятия с точки зрения ее надежности. В отношении защиты персональных данных - это требование государства, за невыполнение которого предусмотрена административная и уголовная ответственность. Существуют требования государственных органов (в первую очередь ФСТЭК) о том, что нужно сделать для защиты персональных данных.  А как своими силами, без привлечения внешних организаций решить этот вопрос? Обо всем этом будет идти речь на семинаре. Участникам будут предложены готовые алгоритмы действий и формы (образцы) необходимых нормативно правовых документов, а также шаблоны локальных актов, которые можно взять за основу при создании на предприятии системы защиты информации.

 В стоимость включено питание, методические материалы, индивидуальные консультации, сертификат.