Информационная безопасность: Семинар

Тема 1. Роль и место информационной безопасности в системе корпоративной безопасности компании:

• цели и задачи обеспечения безопасности компании
• объекты и субъекты обеспечения безопасности компании
• основные виды угроз интересам компании
• средства обеспечения безопасности компании
• способы функционирования системы безопасности компании
• принципы организации и функционирования системы безопасности компании
• структура системы безопасности компании
• порядок создания системы безопасности компании
• роль и место информационной безопасности в системе корпоративной безопасности компании

Тема 2. Правовые основы информационной безопасности компании:

• законодательство Российской Федерации по раскрытию понятия «конфиденциальная информация»
• законодательство Российской Федерации, регламентирующее коммерческую тайну компании
• виды ответственности за разглашение коммерческой тайны, а также за незаконное получение информации. Необходимые и достаточные условия для её наступления, другие виды ответственности, связанные с нарушением информационной безопасности компании
• возможность получения конфиденциальной информации органами, осуществляющими оперативно-розыскные мероприятия и правила, которые должны соблюдаться в процессе ОРД.

Тема 3. Общие положения по информационной безопасности:

• источники конфиденциальной информации
• основные направления защиты конфиденциальной информации
• перечень комплекса мер по защите конфиденциальной информации

Тема 4. Правовые меры по созданию информационной безопасности:

• составление и применение перечня сведений, составляющих коммерческую тайну компании
• рекомендуемая информация, которая должна составлять коммерческую тайну компании
• изменения и дополнения, вносимые  в нормативно-правовые документы компании
• правила соблюдения информационной безопасности в договорной работе

Тема 5. Кадровые меры по созданию информационной безопасности:

• общие принципы кадровой работы
• способы оперативной работы с людьми (в том числе – предотвращение возможной вербовки сотрудников)
• договор между сотрудником и компанией о нераспространении сведений, составляющих коммерческую тайну. Примерный вариант такого договора
• организация кадровой безопасности компании
• организация и реализация принципа персональной ответственности сотрудников
• отбор и проверка кандидатов для работы в компании
• применение полиграфа (детектора лжи) в тестировании сотрудников

Тема 6. Организация конфиденциального делопроизводства:

• принципы построения конфиденциального делопроизводства
• порядок взаимодействия открытого и конфиденциального делопроизводства
• материальный (бумажный) документ и документ, представленный в электронном виде: общие черты и принципиальные отличия. Материальный (бумажный) и электронный документооборот, а также системы их сопряжения
• конфиденциальный документооборот и конфиденциальное информационное хранилище как составные части системы конфиденциального делопроизводства
• возможности, которыми должны обладать электронный конфиденциальный документооборот и электронное конфиденциальное информационное хранилище
• этапы создания конфиденциального делопроизводства, практические рекомендации по порядку создания
• способы и средства защиты конфиденциального делопроизводства
• автоматизированная система конфиденциального информационного хранилища как вариант систематизации и защиты материальных документов. Назначение, принцип построения, функциональные возможности, демо-версия системы

Тема 7. Технические средства защиты информации:

• возможные технические каналы утечки информации
• технические средства промышленного шпионажа
• акустический канал утечки информации и его защита
• акустоэлектрический канал утечки информации и его защита
• электромагнитный канал утечки информации и его защита
• меры и средства защиты информации от технических средств её съёма
• приборы обнаружения технических средств промышленного шпионажа
• защита информации, представленной в электронном виде. Основы криптографической защиты информации. Технические средства защиты информации, представленной в электронном виде. Защита от вирусов. Возможность защиты информации при работе в сети Интернет
• электронная цифровая подпись
• защита компьютерных сетей