Мероприятия по защите бизнеса будут неполны и неэффективны, если не уделять внимание вопросам информационной безопасности и защите информации с ограниченным доступом. Не бывает компаний, где бы все информационные ресурсы были открыты, в любой организации есть информация, которую она обязана защищать (например, персональные данные сотрудников) и есть информация, которую она имеет право защищать (например, коммерческая тайна).
Сложность процесса защиты информационных ресурсов в том, что информация — вещь нематериальная, представленная в разных формах. Одна из распространенных форм — в виде документов, как материальных, так и электронных. Статистика показывает, что утечка защищаемой информации через документооборот прочно занимает второе место после утечки информации через человеческий фактор.
Этот семинар о там, как реально защитить конфиденциальную информацию в компании, в том числе путем создания конфиденциального делопроизводства
В результате обучения Вы:
- узнаете о принципах построения конфиденциального производства;
- познакомитесь с порядком взаимодействия открытого и конфиденциального производства;
- рассмотрите этапы создания конфиденциального делопроизводства, практические рекомендации по порядку создания;
- узнаете о способах и средствах защиты конфиденциального делопроизводства;
- научитесь применять средства криптографической защиты информации как наиболее эффективный способ защиты электронного документа.
Семинар ориентирован на сотрудников секретариатов, участков документооборота, делопроизводства, информационных хранилищ; менеджеров среднего и высшего звена, связанных с делопроизводством; менеджеров среднего и высшего звена, связанных с конфиденциальной информацией компании; сотрудники Служб безопасности, частных охранных предприятий и иных структур по безопасности.
ПРОГРАММА СЕМИНАРА:
1. Конфиденциальная информации компании.
- Структура конфиденциальной информация компании, правовая основа ее наличия.
- Источники конфиденциальной информации.
- Коммерческая тайна как составная часть конфиденциальной информации. Режим коммерческой тайны в компании.
- Персональные данные как составная часть конфиденциальной информации.
- Профессиональная тайна как составная часть конфиденциальной информации.
- Виды ответственности за разглашение конфиденциальной информации, а также за ее незаконное получение.
2. Основные направления защиты конфиденциальной информации компании.
- Основные направления защиты конфиденциальной информации.
- Комплекс мер по защите конфиденциальной информации.
- Организационные мероприятия по защите конфиденциальной информации.
- Режимные мероприятия по защите конфиденциальной информации.
- Кадровые мероприятия по защите конфиденциальной информации.
- Инженерно-технические мероприятия по защите конфиденциальной информации.
- IT мероприятия по защите конфиденциальной информации.
- Правовые мероприятия по защите конфиденциальной информации.
- Международный стандарт безопасности информационных систем ISO 17799.
- Американская концепция системного подхода к обеспечению защиты конфиденциальной информации (OPSEC Operation Security).
3. Конфиденциальное делопроизводство компании.
- Принципы построения конфиденциального делопроизводства компании.
- Порядок взаимодействия открытого и конфиденциального делопроизводства.
- Материальный документ и документ представленный в электронном виде, общие черты и принципиальные отличия, материальный и электронный документооборот, а также системы их сопряжения.
- Служба конфиденциального делопроизводства компании, ее организационные формы, штатный состав и численность работников.
- Конфиденциальный документооборот и конфиденциальное информационное хранилище как составные части системы конфиденциального делопроизводства.
- Порядок создания конфиденциальных документов. Сроки конфиденциальности, грифы конфиденциальности. Порядок присвоения и снятия грифа конфиденциальности с документов.
- Порядок учета, хранения и уничтожения конфиденциальных документов. Организация доступа к конфиденциальным документам.
- Этапы создания конфиденциального делопроизводства, практические рекомендации по порядку создания.
- Создание нормативных документов для обеспечения функционирования конфиденциального делопроизводства.
- Применение средств электронной цифровой подписи в конфиденциальном делопроизводстве. Электронная цифровая подпись как средство авторства и подлинности электронного документа.
4. Системы защиты конфиденциального делопроизводства компании.
- Способы и средства защиты конфиденциального делопроизводства.
- Основные направления защиты материальных конфиденциальных документов.
- Основные направления защиты электронных конфиденциальных документов.
- Технические средства защиты конфиденциального делопроизводства.
- Применение средств криптографической защиты информации в конфиденциальном делопроизводстве.
