Информационная безопасность

Роль и место информационной безопасности в системе корпоративной безопасности компании

• Цели и задачи обеспечения безопасности компании
• Объекты и субъекты обеспечения безопасности компании
• Основные виды угроз интересам компании
• Средства обеспечения безопасности компании
• Способы функционирования системы безопасности компании
• Принципы организации и функционирования системы безопасности компании
• Структура системы безопасности компании
• Порядок создания системы безопасности компании
• Роль и место информационной безопасности в системе корпоративной безопасности компании

Правовые основы информационной безопасности компании

• Понятия «конфиденциальная информация»
• Законодательство Российской Федерации, регламентирующее коммерческую тайну
• Компании виды ответственности за разглашение коммерческой тайны, а также за незаконное получение информации
• Необходимые и достаточные условия для её наступления
• Другие виды ответственности, связанные с нарушением информационной безопасности компании
• Возможность получения конфиденциальной информации органами,осуществляющими оперативно-розыскные мероприятия и правила, которые должны соблюдаться в процессе ОРД

Общие положения по информационной безопасности

• Источники конфиденциальной информации
• Основные направления защиты конфиденциальной информации
• Перечень комплекса мер по защите конфиденциальной информации

Правовые меры по созданию информационной безопасности:

• Составление и применение перечня сведений, составляющих коммерческую тайну компании
• Рекомендуемая информация, которая должна составлять коммерческую тайну компании
• Изменения и дополнения, вносимые в нормативно-правовые документы компании
• Правила соблюдения информационной безопасности в договорной работе

Кадровые меры по созданию информационной безопасности:

• Общие принципы кадровой работы
• Способы оперативной работы с людьми (в том числе – предотвращение возможной вербовки сотрудников)
• Договор между сотрудником и компанией о нераспространении сведений, составляющих коммерческую тайну. Примерный вариант такого договора
• Организация кадровой безопасности компании
• Организация и реализация принципа персональной ответственности сотрудников
• Отбор и проверка кандидатов для работы в компании
• Применение полиграфа (детектора лжи) в тестировании сотрудников

Организация конфиденциального делопроизводства

• Принципы построения конфиденциального делопроизводства
• Порядок взаимодействия открытого и конфиденциального делопроизводства
• Материальный (бумажный) документ и документ, представленный в электронном виде: общие черты и принципиальные отличия
• Материальный (бумажный) и электронный документооборот, а также системы их сопряжения
• Конфиденциальный документооборот и конфиденциальное информационное хранилище как составные части системы конфиденциального делопроизводства
• Возможности, которыми должны обладать электронный и конфиденциальный документооборот и электронное конфиденциальное информационное хранилище
• Этапы создания конфиденциального делопроизводства, практические рекомендации по порядку создания
• Способы и средства защиты конфиденциального делопроизводства
• Звтоматизированная система конфиденциального информационного хранилища как вариант систематизации и защиты материальных документов
• Назначение, принцип построения, функциональные возможности, демо-версия системы

Технические средства защиты информации:

• Возможные технические каналы утечки информации
• Технические средства промышленного шпионажа
• Акустический канал утечки информации и его защита
• Акустоэлектрический канал утечки информации и его защита
• Электромагнитный канал утечки информации и его защита
• Меры и средства защиты информации от технических средств её съёма
• Приборы обнаружения технических средств промышленного шпионажа
• Защита информации, представленной в электронном виде
• Основы криптографической защиты информации
• Технические средства защиты информации, представленной в электронном виде
• Защита от вирусов
• Возможность защиты информации при работе в сети Интернет
• Электронная цифровая подпись защита компьютерных сетей