Организация конфиденциального делопроизводства

Организация конфиденциального делопроизводства

Код курса КП31, 2 дня

Статус

Авторский курс Учебного центра «Информзащита»

Аннотация

Цель курса – обучение специалистов технологии эффективной защиты экономических интересов предприятия, реализующей механизм обеспечения конфиденциальности информации. В рамках курса проводится подготовка к проведению комплекса мероприятий по защите конфиденциальной информации с учетом требований нормативно-правовых документов, регламентирующих защиту конфиденциальных сведений и ведения делопроизводства. При создании курса использовались схемы организации всех видов конфиденциального делопроизводства на ряде крупных российских предприятий, обобщенные материалы по внутренним документам и методикам.

Особое внимание уделяется практическим аспектам реализации всего процесса конфиденциального делопроизводства – от составления перечня информации конфиденциального характера до особенностей электронного конфиденциального документооборота, использования электронной цифровой подписи. Детально рассматриваются обязанности сотрудников, организующих, осуществляющих и контролирующих конфиденциальное делопроизводство.

Специалисты, обучающиеся на курсе, получают практические знания и навыки, позволяющие создать или усовершенствовать существующую систему конфиденциального делопроизводства на предприятиях и в организациях любой формы собственности и видов деятельности.

Аудитория

• Руководители и сотрудники служб организации делопроизводства и конфиденциального делопроизводства.
• Руководители и сотрудники служб безопасности.
• Руководители и сотрудники служб обеспечения защиты информации.
• Руководители и сотрудники кадровых служб, ответственные за обеспечение сохранности конфиденциальных сведений и организацию их использования, руководители служб работы с персоналом.
• Специалисты по технической защите помещений, каналов связи и компьютерных сетей и баз данных от несанкционированного доступа.
• Специалисты по внедрению, сопровождению и обучению работе с системой автоматизированного конфиденциального документооборота.
• Руководители и сотрудники юридических отделов и юрисконсульты, занятые в процессе ведения коммерческих переговоров и подготовке контрактов.
• Персональные ассистенты, референты и помощники руководителей организаций и предприятий.

Предварительная подготовка

Общие представления об организационной структуре своего предприятия и схеме документооборота, системе делопроизводства, задачах, стоящих перед организацией в области защиты конфиденциальной информации.

По окончании обучения

Вы приобретете знания:

• о нормативно-правовой базе организации делопроизводства, защиты коммерческой тайны, персональных данных и иной конфиденциальной информации, электронной цифровой подписи, ведению конфиденциального делопроизводства;
• об охране конфиденциальности информации, составляющей коммерческую тайну;
• угроз экономической безопасности предприятий и организаций, возможных каналах утечки конфиденциальной информации, задачах по ее защите конфиденциальной информации;
• общих принципов организации конфиденциального делопроизводства на предприятии;
• технологии организации конфиденциального делопроизводства, включая создание документов, внутреннюю и внешнюю их передачу, уничтожение и передачу в архив и т.п.;
• задач, функций и должностных обязанностей сотрудников, организующих, контролирующих и осуществляющих конфиденциальное делопроизводство;
• порядка приема и увольнения с работы сотрудников, с учетом их допуска к работе с конфиденциальной информацией;
• о возможности привлечения к ответственности сотрудников, допустивших разглашение или утрату сведений, составляющих конфиденциальную информацию;
• о внедрении и использовании автоматизированных систем электронного конфиденциального документооборота.

Вы сможете:

• вести конфиденциальное делопроизводство;
• обеспечивать контроль за соблюдением режима конфиденциальности;
• организовывать и вести электронное конфиденциальное делопроизводство;
• вносить обоснованные предложения руководству предприятия (учреждения) по вопросам; организации и совершенствования конфиденциального делопроизводства.

Пакет слушателя

• Учебное пособие слушателя курса «Организация конфиденциального делопроизводства»
• Пакет типовых документов для ведения конфиденциального делопроизводства, образцы внутренних нормативно-распорядительных документов, нормативно-правовая база и публикации по теме курса в электронном виде

Дополнительно

После успешной сдачи зачета слушатели получают свидетельства Учебного центра "Информзащита". Выпускники Учебного центра могут получать бесплатные консультации преподавателей центра в рамках пройденного курса.

Программа учебного курса

Институт государственной и иных видов тайн. Место и роль коммерческой тайны и иной конфиденциальной информации в системе обеспечения безопасности деятельности предприятия

• Зарождение институтов охраны тайны. Историческая ретроспектива истории тайны и ее охраны в России и СССР.
• Виды тайн и их классификация.
• Понятие коммерческой тайны и иной конфиденциальной информации.
• Коммерческая тайна, как атрибут хозяйственной деятельности организаций и предприятий.

Раздел 2. Нормативно-правовые акты, регламентирующие вопросы, связанные с защитой коммерческой тайны и иных сведений, относящихся к конфиденциальной информации

• Нормативно-правовая база в сфере регулирования вопросов, связанных с охраной коммерческой тайны и конфиденциальной информации. Законы:  «О коммерческой тайне», «Об информации, информационных технологиях и защите информации», «О банках и банковской деятельности», «О персональных данных», «О связи», «Об оперативно-розыскной деятельности», «О частной детективной сыскной и охранной деятельности», «Об оружии», УК РФ, УПК РФ, КОАП РФ, ГК РФ, Трудовой кодекс РФ, Налоговый кодекс РФ.
• Режим коммерческой тайны, содержание и порядок его реализации. Ответственность за разглашение коммерческой тайны и иной конфиденциальной информации.
• Лицензирование деятельности по технической защите конфиденциальной информации.

Раздел 3. Анализ угроз безопасности предприятия, оценка рисков возможного ущерба

• Деятельность предприятия в условиях конкурентной борьбы. Критерии оценки значимости информации.
• Анализ внешних и внутренних угроз.
• Способы и методы защиты конфиденциальной информации.
• Выработка стратегии защиты информационных ресурсов компании. Классификация методов снижения рисков. Оценка возможного ущерба от потери сведений составляющих коммерческую тайну или относящихся к иным конфиденциальным сведениям.
• Возможности страхования информационных рисков, как один из основных способов возмещения материального ущерба от потери конфиденциальной информации.

Раздел 4. Общие принципы ведения делопроизводства

• Нормативные акты, регламентирующие ведение делопроизводства в РФ.
• Основные термины и понятия (делопроизводство, документ, документирование, документооборот, реквизит, бланк документа, юридическая сила документа, подпись, печать, документ, оформленный должным образом).
• Типовая инструкция по делопроизводству в федеральных органах исполнительной власти и возможности ее применения в коммерческих организациях.
• Понятие «Деловой документ» и их классификация
• Цикл жизни документа (создание, хранение, уничтожение. Архивы). Типовая схема документооборота для входящих и исходящих документов. Организация учета документов, номенклатура дел, учетные карточки, понятие реестра. Экспертиза ценности документов.
• Организация учета документов, номенклатура дел, учетные карточки, понятие реестра.

Раздел 5. Организация конфиденциального делопроизводства

• Общие принципы конфиденциального делопроизводства.
• Внутренние документы на предприятии, регламентирующие порядок ведения конфиденциального делопроизводства.
• Разработка Инструкции по конфиденциальному делопроизводству.
• Грифы конфиденциальности, порядок присвоения грифа документам, разработка номенклатуры дел.
• Создание и учет конфиденциальных документов, порядок обращения с конфиденциальными документами.
• Порядок создания и первичного учета конфиденциальных документов на различных видах носителей (бумажные носители, флеш-диски, компакт-диски, портативные персональные компьютеры и т.п.).
• Порядок размножения и снятия копий с конфиденциальных документов.
• Схема прохождения документа при создании, регистрации и визировании, передача конфиденциальных документов внутри организации.
• Порядок вноса-выноса документов, содержащих конфиденциальные сведения и работы на рабочем месте с конфиденциальной информацией.
• Схема прохождения входящих и исходящих конфиденциальных документов.
• Передача конфиденциальной информации российским и зарубежным контрагентам.
• Организация учета лиц, получивших доступ к информации, составляющей коммерческую тайну или содержащую иные конфиденциальные сведения, и (или) лиц, которым такая информация была предоставлена или передана.
• Подготовка к заключению договоров с контрагентами, задачи по соблюдению конфиденциальности.
• Порядок действий при необходимости использования конфиденциальных документов в командировках.
• Архивы конфиденциальных документов, порядок сдачи на хранение и выдачи документов из архива.
• Экспертиза ценности документов
• Порядок уничтожения конфиденциальных документов.
• Организация проверок конфиденциального делопроизводства в подразделениях и дочерних компаниях.

Раздел 6. Автоматизированные системы электронного конфиденциального делопроизводства Организация электронного конфиденциального документооборота, история внедрения, цели, недостатки и преимущества.

• Требования руководящих документов по защите конфиденциальной информации, обрабатываемой средствами вычислительной техники. Технология электронного документооборота на предприятии
• Виды автоматизированных систем конфиденциального делопроизводства и их краткая характеристика, требования к ЭВМ. Критерии выбора автоматизированных систем.
• Обеспечение технической защиты информации в автоматизированных системах конфиденциального делопроизводства (организация работы администратора безопасности компьютерной сети на предприятии, средства защиты конфиденциальной информации от вирусов и несанкционированного доступа, обнаружения и предотвращения вторжений, межсетевого экранирования, средства криптографической защиты, средства анализа защищенности конфиденциальной информации в компьютерной сети предприятия и контроля политики безопасности).
• Обеспечение юридической силы конфиденциальных документов, используемых в электронном виде (порядок получения ЭЦП, технические средства обеспечения ЭЦП, применение ЭЦП в процессе повседневной управленческой деятельности и в условиях ЧС)

Раздел 7. Расследования случаев, связанных с похищением или утерей документов содержащих коммерческую тайну или иные конфиденциальные сведения

• Первичные мероприятия по выявлению и юридическому закреплению следов правонарушения.
• Организация внутреннего служебного расследования случаев, связанных с утерей документов содержащих коммерческую тайну или иные конфиденциальные сведения.. Организация внутреннего служебного расследования случаев, связанных с утерей документов содержащих коммерческую тайну или иные конфиденциальные сведения.
• Оценка и возмещение ущерба. Перспективы судебных разбирательств.

Раздел 8. Регламентация работы сотрудников организующих, контролирующих и осуществляющих конфиденциальное делопроизводство

• Функции, цели и задачи, стоящие перед сотрудниками организующими, контролирующими и осуществляющими конфиденциальное делопроизводство
• Взаимодействие с правоохранительными органами и частными сыскными организациями в вопросах расследования случаев похищения и утраты сведений, составляющих коммерческую тайну или относящихся к  иной конфиденциальной информации.
• Разработка Положения об ответственном (или о группе, отделе, службе) за конфиденциальное делопроизводство (защиты и контроля за конфиденциальным делопроизводством) и разработка его должностной инструкции

Итоговый зачет

Последующее обучение

• КП30 Реализация режима коммерческой тайны на предприятии
• КП05 Расследование компьютерных инцидентов

Отзывы наших слушателей о курсе

Узнала много нового и есть над чем подумать. Знакомство с интересными людьми. Радует и то, что после завершения учебы, можно связаться с преподавателем и задать возникшие вопросы, обсудить что-то.
Капустина Н.В., ПАО "НПО "Алмаз", 2018 г.

Курс интересный, может дать представления с "нуля" о том, что и как нужно делать.
Жихарева Н.А., ООО "Компания Дизель", 2018 г.

Достойно.
Гришкин С.С., ООО "Компания Дизель", 2018 г.