Организация информационной безопасности руководителем Службы безопасности. Обеспечение сохранности коммерческой тайны и персональных данных: Повышение квалификации

1 день

 "Организация системы информационной безопасности руководителем службы безопасности"

• законодательство Российской Федерации в области защиты информации. Международные стандарты безопасности информационных систем. Американская концепция системного подхода к обеспечению защиты конфиденциальной информации (OPSEC  Operation Security);
• нормативные акты, положения, политики и инструкции в области защиты информации в России и в мире (законы, подзаконные акты, ГОСТы, РД, ISO и т.п.)
• основные вопросы при организации информационной безопасности на предприятии. Организационное и техническое обеспечение информационной безопасности (ИБ) в компании. Деление информации по уровням конфиденциальности;
• правовые, организационные, режимные и инженерно-технические мероприятия по защите конфиденциальной информации. Создание внутриобъектового и контрольно-пропускного режимов на предприятии. Физическая защита охраняемых информационных ресурсов;
• анализ рисков. Принципы снижения рисков информационной безопасности. Методика разработки Политики информационной безопасности предприятия. Общая схема безопасности корпоративной информационной системы;
• подготовка необходимых документов для Службы Безопасности. Модель угроз. Модель действия нарушителя и т.п. Элементы защиты и технологии защиты информации;
• контроль использования ресурсов сети Интернет сотрудниками компании. Проблематика обеспечения безопасности при использовании беспроводных технологий Wi-Fi. Практическое построение защищенной сети;
• применение средств инструментального контроля для анализа обеспечения безопасности (внешний, внутренний аудит).

2 день

 "Обеспечение безопасности коммерческой тайны в организации. Методики и практические аспекты"

• законодательство РФ о коммерческой тайне. Понятие режима коммерческой тайны;
• коммерческая тайна в системе обеспечения безопасности деятельности предприятия. Ее место и роль;
• формирование в Компании перечня сведений, составляющих коммерческую тайну. Создание конфиденциального делопроизводства;
• правовые, режимные, технические и IT-мероприятия по защите коммерческой тайны. Виды юридической ответственности за разглашение коммерческой тайны, а также за незаконное получение этой информации. Необходимые и достаточные условия для ее наступления;
• разработка корпоративной правовой базы для функционирования режима коммерческой тайны;
• законодательство РФ о защите персональных данных. Основные требования федерального закона "О персональных данных" и правовых актов регуляторов в части защиты персональных данных. Государственный контроль за обработкой в компаниях персональных данных;
• организационные, правовые и технические требования по обработке персональных данных. Алгоритмы и пошаговые действия предприятия по выполнению требований законодательства в области обработки персональных данных;
• особенности обработки персональных данных, осуществляемой без использования средств  автоматизации. Подготовка организационно-распорядительной документации на предприятии по защите персональных данных;
• расследование случаев, связанных с разглашением информации, составляющей коммерческую тайну или персональные данные, похищением или утерей документов;
• психологические приемы общения с проверяющими и контролирующими органами. Правовые аспекты сохранения коммерческой тайны и персональных данных при работе с проверяющими органами;
• техническая защита сведений, составляющих коммерческую тайну и персональные данные.