Реализация режима коммерческой тайны на предприятии, секреты производства
Авторский курс (Код КП30), 2 дня
Статус
Авторский курс М.Ю.Емельянникова.
Аннотация
Курс построен на реальном опыте реализации режима коммерческой тайны на российских предприятиях, в нем используются апробированные методики подготовки и реализации правовых, организационных и технических мер защиты конфиденциальных сведений.
Актуальность курса определяется тем, что само по себе вступление в силу Федерального закона № 98-ФЗ от 29.07.2004 «О коммерческой тайне» не обеспечивает защиту интересов собственника секретов производства без проведения конкретных мероприятий, определенных в законе. Особое внимание в курсе уделяется практическим аспектам установления режима коммерческой тайны, в частности, разработке и вводу в действие внутренних нормативных документов предприятия, регулированию трудовых отношений, связанных с доступом к коммерческой тайне, способам минимизации рисков, вызванных угрозами конфиденциальным сведениям, в том числе с использованием механизмов лицензирования и сертификации. В курсе анализируются изменения системы охраны коммерческих секретов в связи с вступлением в действие с 1 января 2008 года Четвертой части Гражданского кодекса РФ, новой редакции Федерального закона «О коммерческой тайне», а также с 1 января 2010 г. – Федерального закона «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления».
Заблаговременные действия по обеспечению конфиденциальности информации в рамках предприятия, такие, как установление на предприятии коммерческой тайны, ввод коммерческой тайны в гражданский оборот, включая предоставление информации в органы государственной власти, с ограничительным грифом и условием ограничения доступа к ней третьих лиц, помогут компании снизить потенциальные риски разглашения коммерческой тайны.
Слушатели курса получат практические знания и навыки, позволяющие эффективно реализовывать механизмы защиты коммерческой тайны, определенные Федеральным законом и другими нормативными актами, обеспечивать условия, необходимые для предоставления правовой охраны государством интересов обладателей коммерческих секретов, организовывать эффективный административный и технический контроль за соблюдением режима коммерческой тайны.
Автором курса является М.Ю.Емельянников, известный эксперт в области информационной безопасности, имеющий многочисленные публикации по данной тематике и практический опыт реализации режима коммерческой тайны в крупном российском холдинге.
Аудитория
Руководители и специалисты, ответственные за обеспечение экономической и информационной безопасности предприятий.
Руководители и специалисты служб безопасности предприятий, внедряющих или готовящихся к внедрению режима коммерческой тайны.
Специалисты по технической защите конфиденциальной информации.
Работники кадровых подразделений организаций и предприятий, трудовые отношения в которых связаны с режимом коммерческой тайны.
Предварительная подготовка
Общее представление об организационных и технических аспектах проблемы защиты конфиденциальных сведений, основах законодательства в области безопасности.
В результате обучения
Вы приобретете знания по:
охране конфиденциальности информации, составляющей коммерческую тайну, составу и содержанию внутренних нормативных документов, определяющих порядок обращения коммерческих секретов;
вопросам правовой охраны коммерческой тайны, организации контроля за возможными каналами ее утечки;
регулированию вопросов, связанных с обращением на предприятии коммерческой тайны в рамках трудовых отношений;
построению договорных отношений с контрагентами, связанных с передачей им коммерческих секретов и вводу конфиденциальной информации в гражданский оборот;
порядку привлечения к ответственности за разглашение сведений, составляющих коммерческую тайну, и неправомерное обращение с ними;
основам технической защиты конфиденциальной информации;
порядку лицензирования деятельности по технической защите конфиденциальной информации.
Вы сможете:
разрабатывать внутренние регламентирующие документы, обеспечивающие реализацию режима коммерческой тайны;
вести конфиденциальное делопроизводство;
организовать конфиденциальное делопроизводство и обеспечивать его деятельность;
изучить требования, предъявляемые к технической защите конфиденциальной информации.
Пакет слушателя
Фирменное учебное пособие.
Компакт-диск с образцами внутренних нормативно-распорядительных документов, пакетом типовых форм для ведения конфиденциального делопроизводства, нормативно-правовой базой, необходимой для охраны коммерческой тайны.
Дополнительно
После успешной сдачи зачета выпускники получают свидетельства об обучении Учебного центра "Информзащита".
Обучение на данном курсе учитывается при получении государственных документов в области информационной безопасности в Учебном центре "Информзащита" в соответствии с Положением об условиях получения специалистами государственных документов о повышении квалификации в области защиты информации.
Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.
Программа учебного курса
Раздел 1. Место и роль коммерческой тайны в системе обеспечения безопасности деятельности предприятия
Коммерческая тайна как атрибут рыночной экономики. Информация как важнейший ресурс и рыночный товар.
Коммерческая тайна, патентное и авторское право.
Коммерческая тайна в конкурентной борьбе.
Исторические сведения об институте коммерческой тайны в России и СССР.
Раздел 2. Правовой институт коммерческой тайны
Основные понятия. Коммерческая тайна в Гражданском кодексе РФ и Федеральном законе. Информация, составляющая коммерческую тайну. Основные изменения в институте коммерческой тайны в связи со вступлением в действие Четвертой части Гражданского кодекса РФ.
Соотношение с другими категориями тайн. Понятие информации ограниченного доступа. Перечень сведений конфиденциального характера. Взаимосвязь коммерческой, государственной, налоговой, таможенной и других видов тайн, а также персональных данных.
Раздел 3. Работа со сведениями, составляющими коммерческую тайну, на предприятии
Мероприятия по защите сведений конфиденциального характера. Режим коммерческой тайны, его содержание и порядок установления.
Отнесение информации к категории «коммерческая тайна». Порядок отнесения информации. Сведения, которые не могут составлять коммерческую тайну. Перечень информации, составляющей коммерческую тайну – создание, рассмотрение органами управления предприятия, ввод в действие.
Ограничение доступа к информации, составляющей коммерческую тайну. Определение порядка обращения с такой информацией, контроль за его соблюдением. Организация доступа к информации, составляющей коммерческую тайну. Внутренние нормативные документы по охране конфиденциальности сведений, их содержание, порядок разработки и ввода в действие.
Учет лиц, получивших доступ к информации, составляющей коммерческую тайну.
Конфиденциальное делопроизводство.
Гражданско-правовое регулирование отношений, связанных с передачей информации, составляющей коммерческую тайну, сторонним организациям и физическим лицам. Виды, формы и содержание гражданско-правовых договоров на передачу информации, составляющей коммерческую тайну.
Раздел 4. Трудовые отношения на предприятии, связанные с категорией «коммерческая тайна»
Регулирование вопросов, связанных с обращением на предприятии коммерческой тайны, в рамках трудовых отношений. Права работодателя на секрет производства. Содержание трудового договора (дополнительного трудового соглашения) в части отношений, возникающих в связи с режимом коммерческой тайны. Права и обязанности работников и работодателей.
Дисциплинарная, материальная, административная, уголовная и гражданско-правовая ответственность за разглашение и утрату сведений, составляющих коммерческую тайну. Возмещение убытков. Практика правоприменения видов ответственности в России.
Организация контроля за обращением с информацией работников предприятия. Внутренний и внешний контроль. Правовые проблемы технического контроля. Содержание регламента технического контроля.
Раздел 5. Техническая защита сведений, составляющих коммерческую тайну
Недобросовестная конкуренция. Методы несанкционированного получения защищаемой информации. Каналы утечки конфиденциальных сведений, модель нарушителя.
Организация работ по технической защите конфиденциальной информации. Основные мероприятия по защите от утечки. Пассивные и активные способы защиты.
Защита речевой конфиденциальной информации.
Защита конфиденциальной информации в автоматизированных системах.
Защита конфиденциальной информации при подключении автоматизированных систем и компьютеров к информационным сетям общего пользования.
Нормативные и методические документы по технической защите конфиденциальных сведений.
Раздел 6. Снижение рисков, связанных с разглашением конфиденциальных сведений, и ущерба от разглашения
Общие сведения об управлении рисками.
Основные сведения о страховании информационных рисков.
Лицензирование деятельности по технической защите конфиденциальной информации и использованию средств криптографической защиты. Ответственность за деятельность без лицензии.
Стандарты в области информационной безопасности, цели сертификации и выгоды от ее проведения.