Управление информационной безопасностью на предприятии: Семинар

1. Законодательство Российской Федерации в области защиты информации. Термины и определения. Правовые основы наличия на предприятии конфиденциальной информации. Информация, доступ к которой не может быть ограничен.
2. Менеджмент информационной безопасности. Порядок проведения аудита информационной безопасности на предприятии. Международные стандарты безопасности информационных систем. Американская концепция системного подхода к обеспечению защиты конфиденциальной информации (OPSEC Operation Security).
3. Структура конфиденциальных информационных массивов. Источники конфиденциальной информации. Угрозы информационным ресурсам и варианты их реализации. Основные направления защиты конфиденциальной информации. Системный подход к защите информации.
4. Основные организационные, правовые, режимные, инженерно-технические, кадровые и ИT мероприятия по защите конфиденциальной информации.
5. Законодательство РФ в сфере персональных данных. Основные правовые акты регуляторов, определяющих политику по защите персональных данных.
6. Права субъекта персональных данных и обязанности оператора персональных данных. Формирование правового режима защиты персональных данных. Порядок получения, хранения, предоставления и уничтожения (обезличивания) персональных данных. Требования по защите персональных данных.
7. Организационные, технические и инженерно-технические мероприятия, проводимые предприятием при обработке персональных данных. Создание локальной базы организационно-распорядительных документов.
8. Особенности обработки персональных данных, осуществляемой без использования средств автоматизации и их защита.
9. Особенности обработки персональных данных, осуществляемой в информационных системах персональных данных. Требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз.
10. Порядок использования шифровальных (криптографических) средств для защиты персональных данных.
11. Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
12. Пошаговый алгоритм действий по созданию на предприятии системы обработки персональных данных, удовлетворяющей требованиям регуляторов.
13. Административный регламент исполнения государственной функции по осуществлению государственного контроля за соответствием обработки персональных данных требованиям законодательства.
14. Законодательство РФ в сфере коммерческой тайны. Основные понятия, термины и определения.
15. Создание режима коммерческой тайны. Подготовительные мероприятия перед созданием режима коммерческой тайны. Цель (необходимость) создания режима коммерческой тайны.
16. Составление перечня сведений, составляющих коммерческую тайну предприятия. Практические советы - как составить этот перечень и что в него включить.
17. Установление сроков защиты информации, составляющей коммерческую тайну. Определение времени и процедур оценки конфиденциальности конкретных документов предприятия. Установление порядка вывода документов из режима коммерческой тайны.
18. Определение перечня должностей, при назначении на которые сотрудники будут допущены к коммерческой тайне предприятия. Обязательства сотрудников по сохранению коммерческой тайны.
19. Правовые, режимные, технические и ИТ мероприятия по защите коммерческой тайны предприятия. Создание корпоративной правовой базы для функционирования режима коммерческой тайны.
20. Виды юридической ответственности (уголовная, гражданско-правовая, дисциплинарная и иная) за разглашение коммерческой тайны, а также за незаконное получение этой информации. Необходимые и достаточные условия для ее наступления.
21. Обзор международного законодательства в части защиты коммерческих секретов компаний. Особенности защиты коммерческой тайны в США, странах Западной Европы и странах Азии.
22. Конфиденциальное делопроизводство на предприятии. Определение порядка работы с конфиденциальными документами (создание, учет, хранение, перемещение и уничтожение). Карточка конфиденциальности документа. Организация защиты конфиденциальных материальных документов.
23. Автоматизированные системы учета конфиденциальных документов, представленные на рынке. Создание системы регистрации, индексации и классификации конфиденциальных документов.
24. Этапы создания конфиденциального делопроизводства на предприятии, практические рекомендации по порядку работы.

Ответы на вопросы.

При участии двух и более сотрудников от одной компании предоставляются скидки по оплате: 2 человека – 10%, 3 человека и более – 15%.

В стоимость обучения входит: методический материал, обеды, кофе-паузы, Курсовой сертификат о прохождении обучения по данной теме.

Региональным клиентам оказывается помощь в бронировании гостиницы на период прохождения обучения.