Защита коммерческой тайны и организация конфиденциального делопроизводства

В рамках курса основное внимание уделяется практическим аспектам реализации механизмов защиты коммерческой тайны, определенных Законом Республики Беларусь от 5 января 2013 г. № 16-З «О коммерческой тайне» и другими нормативными правовыми актами.

В курсе рассматриваются:

требования законодательства Республики Беларусь в области защиты коммерческой тайны и организации конфиденциального делопроизводства;
порядок установления, изменения и отмены режима коммерческой тайны организации;
практические вопросы разработки внутренних регламентов и документов, обеспечивающие реализацию режима коммерческой тайны;
подход к организации конфиденциального делопроизводства;
практические аспекты технической и криптографической защиты коммерческой тайны.

ЦЕЛЕВАЯ АУДИТОРИЯ

Курс предназначен для руководителей и сотрудников, отвечающих за организацию и обеспечение режима коммерческой тайны в организации. Курс также будет интересен специалистам подразделений ответственных за обеспечение информационной безопасности в организации, аудит и контроль обеспечения информационной безопасности.
Обучение также можно рекомендовать работникам кадровых, юридических, технических и других департаментов, трудовые отношения в которых связаны с режимом коммерческой тайны.

МАТЕРИАЛЫ КУРСА

Каждому слушателю будут предоставлены учебно-методические материалы, позволяющие организовать и обеспечить защиту коммерческой в своей организации.

ТРЕНЕР

Вячеслав Аксёнов, IT Security Architect.

Опыт работы в сфере информационной безопасности более 15 лет, в качестве специалиста, инженера, аудитора, менеджера, руководителя проекта, архитектора и консультанта. Преподаватель авторских курсов по информационной безопасности.

Образование: радиоинженер-педагог + магистратура и аспирантура по направлению информационная безопасность, профессиональная переподготовка в РФ по направлению информационная безопасность, Certificate of Cloud Security Knowledge, Lead Implementer ISO/IEC 27001:2013.

Опыт успешно реализованных проектов в сферах:

проектирование, создание и аттестация систем защиты информации в соответствии с требованиями законодательства;
разработка, внедрение и оценка соответствия систем (управления) информационной безопасности в соответствии с требованиями отечественных и международных стандартов в области ИБ;
обследование и оценка защищенности информационных систем;
оценка рисков информационной безопасности;
разработка стратегии создания/совершенствования информационной безопасности организации;
аудит информационной безопасности.

ПРОГРАММА КУРСА

1. Основы обеспечения защиты сведений, составляющих коммерческую тайну организации.

Основные термины и определения.
Соотношение коммерческой тайны с другими видами тайн.
Коммерческая тайна в системе обеспечения безопасности деятельности организации.
Правовые аспекты защиты коммерческой тайны.

2. Трудовые отношения, связанные с режимом коммерческой тайны в организации.

Права и обязанности работников и работодателей.
Содержание трудового договора (контракта) в части отношений, возникающих в связи с режимом коммерческой тайны.
Содержание обязательства о неразглашении коммерческой тайны, дополнительно заключаемого по требованию нанимателя с работником, получающим доступ к коммерческой тайне.

3. Реализация режима коммерческой тайны в соответствии с требованиями действующего законодательства.

Определение работников, ответственных за принятие мер по обеспечению конфиденциальности сведений, составляющих коммерческую тайну.
Определение состава сведений, подлежащих охране в режиме коммерческой тайны.
Ограничение доступа к коммерческой тайне.
Контроль за соблюдением порядка обращения с носителями коммерческой тайны.
Учет лиц, получивших доступ к коммерческой тайне.
Регулирование отношений, связанных с доступом к коммерческой тайне работников и контрагентов.

4. Техническая и криптографическая защиты коммерческой тайны в организации.

Реализация комплекса мероприятий по технической защите коммерческой тайны.
Технические требования по защите коммерческой тайны.
Использование программных, программно-аппаратных и технических средств защиты информации.
Особенности криптографической защиты коммерческой тайны.

5. Организация конфиденциального делопроизводства.

Нормативно-правовые акты регламентирующие вопросы организации конфиденциального делопроизводства.
Особенности организации конфиденциального делопроизводства в Республике Беларусь.
Регламентация и ведение конфиденциального делопроизводства в организации.

6. Ответственность за нарушение режима коммерческой тайны.

Дисциплинарная, материальная, административная, уголовная ответственность за разглашение и утрату сведений, составляющих коммерческую тайну.
Расследования случаев, связанных с разглашением информации, составляющей коммерческую тайну.
Алгоритм увольнения сотрудника за нарушение режима коммерческой тайны.