Корпоративная программа "Защита конфиденциальной информации на предприятии"

Аннотация к семинару

Мероприятия по защите бизнеса будут неполны и неэффективны, если не уделять внимание вопросам информационной безопасности. Законодательство РФ предусматривает такое понятие как "конфиденциальная информация" и "конфиденциальность информации".

Что это такое? В чем различие между этими терминами?

Есть конфиденциальная информация, которую организации обязаны защищать (например, персональные данные или государственная тайна) и есть информация, которую предприятие может и имеет право защищать. Например, коммерческая тайна. В чем сложность защиты конфиденциальной информации? В первую очередь в том, что информация нематериальна. Очень сложно защитить то, что нельзя пощупать. Поскольку информация почти всегда представлена в документах, то режим её конфиденциальности предполагает создание конфиденциального делопроизводства. Где тоже есть свои сложности, особенно если мы хотим защитить электронный документ.

Обо всем этом будет идти речь на семинаре. Участникам будут выдаваться также шаблоны локальных актов, которые можно взять за основу при создании на предприятии системы защиты конфиденциальной информации.

Целевая аудитория

• заместители руководителей предприятий по безопасности, директора по безопасности;
• руководители и сотрудники служб безопасности предприятия;
• специалисты по информационной безопасности;
• специалисты по ИТ-безопасности и кибербезопасности;
• специалисты по HR-безопасности;
• корпоративные юристы;
• сотрудники, участвующие в организации конфиденциального делопроизводства на предприятии.

Вопросы программы

• Законодательство РФ в области защиты информации. Понятие конфиденциальная информация и конфиденциальность информации. Информация, доступ к которой не может быть ограничен.
• Источники конфиденциальной информации. Виды и формы представления конфиденциальной информации.
• Основные направления защиты конфиденциальной информации. Системный подход к защите информации.
• Правовые, организационные, режимные, технические и инженерно-технические мероприятия по защите конфиденциальной информации. Кибербезопасность предприятия. Создание внутриобъектового и пропускного режимов на предприятии. Физическая защита охраняемых информационных ресурсов.
• Работники организации как основной канал утечки конфиденциальной информации. Политика кадровой безопасности. Мероприятия по предотвращению разглашения конфиденциальной информации как работающими, так и уволившимися работниками.
• Профессиональная тайна как составная часть конфиденциальной информации Законодательство РФ в области защиты профессиональных тайн (врачебная тайна, нотариальная тайна, банковская тайна, адвокатская тайна и т.д.).
• Служебная тайна как составная часть конфиденциальной информации. Законодательство РФ в области защиты служебной тайны. Правовой режим применения ограничения доступа к информации в виде пометки "для служебного пользования". Режим служебной тайны в коммерческих структурах.
• Конституционные тайны, а также тайна следствия и судопроизводства, как составные части конфиденциальной информации.
• Виды юридической ответственности за разглашение конфиденциальной информации, а также за её незаконное получение. Уголовная, административная и гражданско-правовая ответственность. Обзор судебной практики.
• Законодательство РФ по коммерческой тайне. Создание режима коммерческой тайны. Подготовительные мероприятия перед созданием режима коммерческой тайны. Определение цели создания режима коммерческой тайны.
• Перечень сведений, составляющих коммерческую тайну предприятия и сроков её защиты. Порядок присвоения и снятия грифа.
• Допуск работников к документам, содержащим коммерческую тайну. Оформление обязательств по сохранению коммерческой тайны предприятия. Обучение и контроль за работниками, допущенными к коммерческой тайне.
• Защита коммерческих секретов в гражданско-правовых отношениях. Оформление контрагентом обязательств по сохранению и защите коммерческой тайны, полученную на основе договора.
• Порядок предоставления информации, составляющую коммерческую тайну государственным контролирующим и правоохранительным органам.
• Виды юридической ответственности за разглашение коммерческой тайны, а также за незаконное получение этой информации. Необходимые и достаточные условия для её наступления.
• ФЗ "О персональных данных", основные нормы закона, применяемые термины и определения. Основные правовые акты регуляторов, регламентирующие требования к обработке персональных данных.
• Формирование правового режима защиты персональных данных. Общие требования по защите персональных данных. Организационные, технические, а также ит мероприятия при обработке персональных данных. Создание локальной базы организационно-распорядительных документов.
• Пошаговый алгоритм действий по созданию в компании системы обработки персональных данных, удовлетворяющей требованиям регуляторов.
• Государственный контроль за обработкой на предприятиях персональных данных.
• Построение конфиденциального делопроизводства на предприятии. Определение порядка работы с конфиденциальными документами. Электронный документооборот.
• Способы и средства защиты конфиденциального делопроизводства. Основные направления защиты материальных и электронных конфиденциальных документов. Технические средства защиты конфиденциального делопроизводства.