В программе семинара:
- Нормативная база конфиденциального делопроизводства. Законодательные и иные нормативные правовые акты в сфере информационной безопасности и организации работы с документами ограниченного доступа. Проблемы обеспечения режима конфиденциальности делопроизводства.
- Локальные нормативные акты организации по работе с конфиденциальными документами. Инструкция по конфиденциальному делопроизводству в компании. Организационные формы конфиденциального делопроизводства.
- Основные требования к документированию конфиденциальной информации. Составление, оформление и издание конфиденциальных документов. Учет носителей конфиденциальной информации. Учет изданных конфиденциальных документов. Учет поступивших конфиденциальных документов.
- Законодательство Российской Федерации по раскрытию понятия “конфиденциальная информация”
- Законодательство Российской Федерации, регламентирующее коммерческую тайну компании
- Виды ответственности за разглашение коммерческой тайны, а также за незаконное получение информации. Необходимые и достаточные условия для ее наступления, другие виды ответственности, связанные с нарушением конфиденциальности информации в компании
Конфиденциальная информация и ее виды
- Понятие информации ограниченного доступа
- Перечень сведений конфиденциального характера. Определение перечня сведений, составляющих коммерческую тайну. Сведения, которые не могут составлять коммерческую тайну
- Оборот сведений, составляющих коммерческую тайну: создание, отнесение, ознакомление, хранение, передача, предоставление, разглашение, раскрытие, уничтожение. Правомерность получения сведений, составляющих коммерческую тайну от контрагентов и третьих лиц. Режим коммерческой тайны, его установление и содержание. Меры по охране конфиденциальности сведений
Сведения, составляющие коммерческую тайну
- Организационные меры защиты информации, составляющей коммерческую тайну. Определение порядка обращения с такой информацией, контроль за его соблюдением
- Введение режима коммерческой тайны. Организация доступа к информации, составляющей коммерческую тайну. Внутренние нормативные документы по охране конфиденциальных сведений, их содержание, порядок разработки, ознакомления сотрудников и применения. Оценка нематериальных активов компании составляющих коммерческую тайну и производственные секреты
- Контроль за соблюдением режима конфиденциальности. Учет работников и других лиц, получивших доступ к информации, составляющей коммерческую тайну
- Конфиденциальное делопроизводство. Порядок передачи информации, составляющей коммерческую тайну, третьим лицам.
Порядок защиты режима коммерческой тайны
- Перечень документов, регулирующих отношения в рамках режима коммерческой таны в организации и с третьими лицам. Порядок оформления и маркировки документов и сведений составляющих коммерческую тайну.
- Правила и ограничения предоставления сведений, составляющих коммерческую тайну сотрудникам государственных органов: налоговых, МВД и других в ходе проведения контрольных и оперативно-розыскных мероприятий.
- Порядок оформления передачи документов и сведений, составляющих коммерческую тайну организации государственным органам.
- Практический алгоритм договорного оформления профилактических мер
Кадровые мероприятия по защите конфиденциальной информации в компании
- Общие принципы кадровой работы
- Договор между сотрудником и компанией о нераспространении сведений, составляющих коммерческую тайну.
- Организация и реализация принципа персональной ответственности сотрудников
Организация конфиденциального делопроизводства
- Принципы построения конфиденциального делопроизводства
- Порядок взаимодействия открытого и конфиденциального делопроизводства
- Материальный (бумажный) документ и документ представленный в электронном виде, общие черты и принципиальные отличия, материальный (бумажный) и электронный документооборот, а также системы их сопряжения
- Конфиденциальный документооборот и конфиденциальное информационное хранилище как составные части системы конфиденциального делопроизводства
- Возможности, которыми должны обладать электронный конфиденциальный документооборот и электронное конфиденциальное информационное хранилище
- Этапы создания конфиденциального делопроизводства, практические рекомендации по порядку создания
- Способы и средства защиты конфиденциального делопроизводства
- Организация конфиденциального документооборота. Получение и отправка конфиденциальных документов. Доступ к конфиденциальным документам. Порядок работы исполнителей с конфиденциальными документами. Контроль исполнения конфиденциальных документов.
- Законодательство Российской Федерации в области защиты персональных данных. Организация как агент обработки персональных данных. Разработка Инструкции «О порядке обработки персональных данных работников». Формы соглашений и договоров с объектами обработки персональных данных.
Технические средства защиты конфиденциальной информации
Возможные технические каналы утечки информации
