Организационно-техническая защита информации

Даты: 17 - 19 декабря

ПРОТИВОДЕЙСТВИЕ ПРОМЫШЛЕННОМУ ШПИОНАЖУ. ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ. РЕЖИМ КОММЕРЧЕСКОЙ ТАЙНЫ. КОНФИДЕНЦИАЛЬНОЕ ДЕЛОПРОИЗВОДСТВО.

Технические каналы утечки акустической информации. Защита акустической (речевой) информации. Побочные электромагнитные излучения и наводки (ПЭМИН). Методы защиты информации от утечки через ПЭМИН Средства и методы обнаружения технических каналов утечки информации. Мероприятия по выявлению технических каналов утечки информации (ТКУИ). Оценка защищенности информации от утечки по ТКУИ Коммерческая тайна как разновидность конфиденциальной информации. Законодательство РФ по защите коммерческой тайны. Структура конфиденциальных информационных массивов. Внутренние нормативные документы, регламентирующие деятельность компании в области защиты коммерческой тайны. Обязательства сотрудников по сохранению коммерческой тайны компании. Ответственность за разглашение коммерческой тайны. Конфиденциальное делопроизводство – составная часть системы безопасности компании. Конфиденциальное делопроизводство как элемент режима защиты коммерческой тайны. Принципы построения конфиденциального делопроизводства. Порядок взаимодействия открытого и конфиденциального делопроизводства. Материальный (бумажный) документ и документ представленный в электронном виде, общие черты и принципиальные отличия, материальный (бумажный) и электронный документооборот, а также системы их сопряжения. Конфиденциальный документооборот и конфиденциальное информационное хранилище как составные части системы конфиденциального делопроизводства. Возможности, которыми должны обладать электронный конфиденциальный документооборот и электронное конфиденциальное информационное хранилище. Этапы создания конфиденциального делопроизводства, практические рекомендации по порядку создания. Электронная подпись как наиболее эффективное средство подтверждения авторства и подлинности электронного документа.

АКТУАЛЬНЫЕ ВОПРОСЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Международное и российское законодательство в области обработки ПДн. Общие вопросы проведения работ по комплексной защите ПДн. Порядок проведения проверок в области защиты персональных данных. Основные мероприятия, нормативно-правовой, организационно-распорядительной и нормативно-технической документации при создании системы защиты ПДн.

ВНУТРЕННИЕ ПРОВЕРКИ И РАССЛЕДОВАНИЯ. МЕТОДИКИ И ПРОЦЕДУРЫ ПРОВЕДЕНИЯ

Классификация противоправных действий. Внутреннее мошенничество. Разглашение конфиденциальной информации. Аутсайдерские угрозы. «Откаты» и коммерческий подкуп. «Внутреннее предпринимательство». Процедуры проведения внутрикорпоративных расследований (проверок). Составление матрицы проведения внутрикорпоративного расследования (проверки). Процессуальные нормы. Использование полиграфа. Возможность использования информации из технических средств охраны (видеонаблюдение, системы контроля и управления доступом в компанию и т.д.) или ИТ систем. Документальное оформление результатов проверки)