Реализация режима коммерческой тайны на предприятии

Реализация режима коммерческой тайны на предприятии

Код КП30, 2 дня

Статус

Авторский курс М.Ю.Емельянникова.

Аннотация

Курс по коммерческой тайне построен на реальном опыте установления и поддержания режима коммерческой тайны на российских предприятиях, в нем используются апробированные методики подготовки и реализации правовых, организационных и технических мер защиты конфиденциальных сведений.

Особенности российского законодательного регулирования вопросов защиты исключительных прав на секреты производства, закрепленные в Федеральном законе от 29.07.2004 № 98-ФЗ "О коммерческой тайне", заключаются в том, что для получения помощи государственных институтов – судов, прокуратуры, правоохранительных органов, обладателю секретов необходимо провести ряд конкретных мероприятий, определенных в законе. Именно поэтому особое внимание в курсе уделяется практическим аспектам установления режима коммерческой тайны, в частности, формированию перечня сведений, составляющих коммерческую тайну, разработке и вводу в действие внутренних нормативных документов предприятия, регулированию трудовых отношений, связанных с доступом к коммерческой тайне, процедуре заключения лицензионных договоров, договоров об отчуждении исключительных прав на секреты производства и коммерческой концессии, особенностям представления информации, составляющей коммерческую тайну, в органы власти, порядку проведения совещаний с контрагентами, на которых раскрывается коммерческая тайна, способам минимизации рисков, вызванных угрозами конфиденциальным сведениям.

Курс по коммерческой тайне регулярно обновляется с учетом анализа российской практики правоприменения законодательства о коммерческой тайне, в том числе – решений Конституционного суда, постановлений арбитражных судов различных инстанций, приговоров и решений судов общей юрисдикции по делам, связанным с неправомерным использованием сведений, составляющих коммерческую тайну, отказом в предоставлении доступа к такой информации, оценкой полноты и обоснованности принятия режимных мер обладателем исключительных прав на результаты интеллектуальной деятельности.

Специалисты, прошедшие курс по коммерческой тайне, получат практические знания и навыки, позволяющие эффективно реализовывать механизмы защиты коммерческой тайны, определенные Гражданским кодексом РФ, Федеральным законом "О коммерческой тайне" и другими нормативными актами, обеспечивать условия, необходимые для получения обладателями коммерческих секретов правовой помощи со стороны государственных институтов, организовывать эффективный административный и технический контроль за соблюдением режима коммерческой тайны.

Автор курса - М.Ю.Емельянников, известный эксперт в области информационной безопасности, имеющий многочисленные публикации по данной тематике и практический опыт реализации режима коммерческой тайны в крупнейших российских холдингах. Автор - разработчик и тренер первых в стране курсов по охране коммерческой тайны и защите персональных данных.

Аудитория

• Руководители и специалисты, ответственные за обеспечение экономической и информационной безопасности предприятий.
• Руководители и специалисты служб безопасности предприятий, внедряющих или готовящихся к внедрению режима коммерческой тайны.
• Юристы, внутренние аудиторы и работники кадровых подразделений организаций и предприятий, трудовые и гражданско-правовые отношения в которых связаны с режимом коммерческой тайны.

Предварительная подготовка

Общее представление об организационных и технических аспектах проблемы защиты конфиденциальных сведений, основах законодательства в области охраны секретов.

В результате обучения

Вы приобретете знания:

• о порядке установления режима коммерческой тайны на предприятии, содержании обязательных режимных мер, формирования перечня сведений, составляющих коммерческую тайну;
• об охране конфиденциальности информации, составляющей коммерческую тайну;
• о регулировании вопросов, связанных с вводом информации, составляющей коммерческую тайну, в гражданский оборот;
• об ответственности за разглашение и утрату сведений, составляющих коммерческую тайну, за получение незаконного доступа к ней;
• об основах технической защиты информации ограниченного доступа, организации контроля за возможными каналами ее утечки;
• о лицензировании деятельности по технической защите конфиденциальной информации.

Вы сможете:

• разрабатывать внутренние регламентирующие документы, обеспечивающие реализацию режима коммерческой тайны, перечни информации, составляющей коммерческую тайну, договоры, регламентирующие передачу такой информации работникам и контрагентам;
• организовать и проводить практические мероприятия по обеспечению выполнения режимных требований;
• определять требования к организации технической защиты информации ограниченного доступа на Вашем предприятии;
• организовывать контроль за выполнением установленных режимных мер.

Пакет слушателя

• Фирменное учебное пособие.
• Пакет документов, содержащий нормативно-правовую базу, необходимую для охраны коммерческой тайны, образцы внутренних нормативно-распорядительных документов, типовые формы учета, используемых в рамках режимных мероприятий.

Программа учебного курса

Раздел 1. Место и роль коммерческой тайны в системе обеспечения безопасности деятельности предприятия

• Коммерческая тайна как атрибут рыночной экономики. Информация как важнейший ресурс и рыночный товар.
• Исторические сведения об институте коммерческой тайны в России и СССР.

Раздел 2. Правовой институт коммерческой тайны

• Основные понятия. Коммерческая тайна в Гражданском кодексе РФ и Федеральном законе "О коммерческой тайне". Информация, составляющая коммерческую тайну (ИКТ).
• Соотношение с другими категориями тайн. Понятие информации ограниченного доступа. Взаимосвязь коммерческой тайны с государственной, налоговой, таможенной, аудиторской тайной, персональными данными.
• Оборот сведений, составляющих коммерческую тайну: создание, отнесение, ознакомление, хранение, передача, предоставление, разглашение, раскрытие, уничтожение. Правомерность получения сведений, составляющих коммерческую тайну.
• Правовая охрана при обороте сведений, составляющих коммерческую тайну.

Раздел 3. Работа со сведениями, составляющими коммерческую тайну, на предприятии

• Мероприятия по защите сведений конфиденциального характера. Режим коммерческой тайны, его установление и содержание. Меры по охране конфиденциальности.
• Отнесение информации к категории «коммерческая тайна». Порядок отнесения информации. Сведения, которые не могут составлять коммерческую тайну. Перечень информации, составляющей коммерческую тайну: формирование, рассмотрение органами управления, ввод в действие.
• Ограничение доступа к информации, составляющей коммерческую тайну. Определение порядка обращения с такой информацией, контроль за его соблюдением. Организация доступа к информации, составляющей коммерческую тайну. Внутренние нормативные документы по охране конфиденциальности сведений, их содержание, порядок разработки и ввода в действие. Ознакомление работников с нормативными документами. Контроль за соблюдением режима конфиденциальности.
• Учет лиц, получивших доступ к информации, составляющей коммерческую тайну.
• Конфиденциальное делопроизводство.
• Гражданско-правовое регулирование отношений, связанных с передачей информации, составляющей коммерческую тайну, сторонним организациям и физическим лицам. Виды, формы и содержание гражданско-правовых договоров на передачу информации, составляющей коммерческую тайну. Передача ИКТ контрагентам в ходе деловых переговоров. Особенности предоставления ИКТ органам государственной власти. Действия при получении запроса по телефону или в электронном виде.

Раздел 4. Трудовые отношения на предприятии, связанные с категорией "коммерческая тайна"

• Регулирование вопросов, связанных с обращением на предприятии коммерческой тайны, в рамках трудовых отношений. Права работодателя на секрет производства. Содержание трудового договора (дополнительного трудового соглашения) в части отношений, возникающих в связи с режимом коммерческой тайны. Права и обязанности работников и работодателей.
• Дисциплинарная, материальная, административная, уголовная и гражданско-правовая ответственность за разглашение и утрату сведений, составляющих коммерческую тайну.
• Организация контроля за обращением с информацией работников предприятия. Внутренний и внешний контроль. Правовые, этические, психологические и технические проблемы организации контроля. Содержание регламента мониторинга использования работниками средств хранения, обработки и передачи информации.

Раздел 5. Российская судебная практика по делам, связанным с нарушениями режима коммерческой тайны

• Оспаривание дисциплинарных взысканий за разглашение коммерческой тайны в судах.
• Уголовное преследование нарушителей исключительных прав на секреты производства.
• Споры по коммерческой тайне в арбитражных судах. Самостоятельное получение охраноспособной информации. Разумность и достаточность режимных мер. Правомерность отнесения к ИКТ. Предоставление ИКТ органам власти. Коммерческая тайна и налоговые споры.
• Отношения акционерного общества с акционерами в части истребования ими сведений, составляющих коммерческую тайну.

Раздел 6. Техническая защита сведений, составляющих коммерческую тайну

• Недобросовестная конкуренция. Методы несанкционированного получения защищаемой информации. Каналы утечки конфиденциальных сведений, модель нарушителя.
• Организация работ по технической защите конфиденциальной информации. Основные мероприятия по защите от утечки. Пассивные и активные способы защиты.
• Защита речевой конфиденциальной информации.
• Защита конфиденциальной информации в автоматизированных системах.
• Проблемы обеспечения безопасности при использовании новых информационных технологий. Безопасность в виртуальной среде. Разграничение сетевого доступа. Управление идентификацией, доступом, цифровыми правами. Предотвращение утечек и DLP-системы.

Раздел 7. Снижение рисков, связанных с разглашением сведений ограниченного доступа, и ущерба от разглашения

• Общие сведения об управлении рисками.
• Лицензирование деятельности по технической защите конфиденциальной информации и использованию средств криптографической защиты. Ответственность за деятельность без лицензии.
• Стандарты в области информационной безопасности, цели сертификации и выгоды от ее проведения.
• Аутсорсинг систем информационной безопасности.