Информационная безопасность бизнеса

описание семинара

Целевая аудитория "Информационная безопасность бизнеса":  cобственники бизнеса, руководители предприятия, руководители систем и служб безопасности, ведущие специалисты по безопасности, директора по персоналу, ведущие специалисты по HR, директора по правовым вопросам,руководители служб документооборота предприятия

Курсы повышения квалификации «Информационная безопасность бизнеса» посвящены весьма важной в современных условиях теме — обеспечения сохранности информации как одного из наиболее ценных ресурсов предприятия. «Кто владеет информацией — тот владеет миром» — это высказывание Ротшильдов не только не устаревает, но и становится все более актуальным. Курсы по информационной безопасности посвящены способам предотвращения утечек коммерчески важной информации, а также методам правовой и организационной защиты любых сведений, составляющих коммерческую тайну. Комплекс мер, предпринимаемых для подобной защиты — это и есть информационная безопасность. Обучение специалистов в этой области включает изучение законодательной базы для защиты коммерческой тайны и сведений конфиденциального характера, а также детальной рассмотрение самых распространенных проблем, возникающих в этой сфере.

Человеческий фактор и промышленный шпионаж — два основных фактора, противодействовать которым призвана <strong>информационная безопасность. Программа курса предусматривает овладение навыками оценки уровня защищенности секретных сведений, организации административных мероприятий по повышению этого уровня, а также работы с персоналом как носителем информации. Семинар «Информационная безопасность» поможет специалистам вашей компании предотвратить утечку ценных для конкурентов сведений, понять причины и закономерности развития этого процесса. Не бороться с последствиями утечки, а своевременно исключить ее — именно так должна работать информационная безопасность. Повышение квалификации в этой области обязательно должно включать в себя ознакомление с новыми технологиями и способами получения секретных сведений, а также современными методами работы с кадрами, имеющими допуск к ним. Правильно организованная работа в этом направлении способна уберечь компанию от огромных рисков и убытков, связанных с «грязными» методами конкурентной борьбы.

содержание семинара

Способы и каналы утечки информации, и ущерб, причиняемый организации

• Оперативные каналы утечки информации. Человеческий фактор. Сознательное и неосознанное разглашение коммерчески значимой информации.
• Технические каналы и электронная аппаратура несанкционированного доступа к информации на предприятии.
• Прямой и косвенный ущерб предприятию от утечки коммерчески значимой информации.
• Наиболее распространенные причины утечки информации с предприятия.

Законодательная и нормативная база обеспечения информационной безопасности предприятия

• Федеральный закон «О коммерческой тайне» от 29 июля 2004 года.
• Разработка Положения «О защите коммерческой тайны и конфиденциальной информации в организации ...».
• Нормативные документы предприятия по защите информации. Договора с сотрудниками, имеющими допуск к коммерческой тайне и конфиденциальной информации на предприятии.

Режим защиты коммерческой тайны и конфиденциальной информации на предприятии

• Нормативно-правовые мероприятия по установлению и введению режима защиты конфиденциальной информации на предприятии.
• Административные и организационные мероприятия по установлению и обеспечению режима защиты конфиденциальной информации на предприятии.
• Организация работы с секретоносителями и остальным персоналом предприятия.

Оценка текущего уровня работоспособности и эффективности установленного режима защиты информации на предприятии

• Основные критерии оценки уровня работоспособности и эффективности режима защиты информации.
• Мероприятия по оценке текущего уровня защищенности информации на предприятии.
• Коррекция программы периодических аттестаций сотрудников, допущенных к работе с конфиденциальной информации.

Основные проблемы, связанные с организацией и установлением режима защиты информации

• Пассивное противодействие персонала установлению режима защиты информации на предприятии. Основные причины, формы проявления и последствия.
• Недовыполнение или нарушение плана установления режима защиты информации. Возможные последствия.
• Падение эффективности (вплоть до полной неработоспособности) мероприятий по защите информации с течением времени. Основные причины. Способы противодействия.