2. ИнБИТ
  3. Курсы
  4. Вендоры и направления
  5. Безопасность информационных технологий

Реализация режима коммерческой тайны на предприятии

Курс "Реализация режима коммерческой тайны на предприятии" построен на реальном опыте реализации режима коммерческой тайны на российских предприятиях, в нем используются апробированные методики подготовки и реализации правовых, организационных и технических мер защиты конфиденциальных сведений.

Актуальность курса определяется тем, что само по себе вступление в силу Федерального закона № 98-ФЗ от 29.07.2004 «О коммерческой тайне» не обеспечивает защиту интересов собственника секретов производства без проведения конкретных мероприятий, определенных в законе. Особое внимание в курсе уделяется практическим аспектам установления режима коммерческой тайны, в частности, разработке и вводу в действие внутренних нормативных документов предприятия, регулированию трудовых отношений, связанных с доступом к коммерческой тайне, способам минимизации рисков, вызванных угрозами конфиденциальным сведениям, в том числе с использованием механизмов лицензирования и сертификации. В курсе анализируются изменения системы охраны коммерческих секретов в связи с вступлением в действие с 1 января 2008 года Четвертой части Гражданского кодекса РФ, новой редакции Федерального закона «О коммерческой тайне», а также с 1 января 2010 г. – Федерального закона «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления».

Заблаговременные действия по обеспечению конфиденциальности информации в рамках предприятия, такие, как установление на предприятии коммерческой тайны, ввод коммерческой тайны в гражданский оборот, включая предоставление информации в органы государственной власти, с ограничительным грифом и условием ограничения доступа к ней третьих лиц, помогут компании снизить потенциальные риски разглашения коммерческой тайны.

Слушатели курса получат практические знания и навыки, позволяющие эффективно реализовывать механизмы защиты коммерческой тайны, определенные Федеральным законом и другими нормативными актами, обеспечивать условия, необходимые для предоставления правовой охраны государством интересов обладателей коммерческих секретов, организовывать эффективный административный и технический контроль за соблюдением режима коммерческой тайны.

  Для кого:

  • Руководители и специалисты, ответственные за обеспечение экономической и информационной безопасности предприятий.
  • Руководители и специалисты служб безопасности предприятий, внедряющих или готовящихся к внедрению режима коммерческой тайны.
  • Специалисты по технической защите конфиденциальной информации.
  • Работники кадровых подразделений организаций и предприятий, трудовые отношения в которых связаны с режимом коммерческой тайны.

    • Что должен знать слушатель

    Общее представление об организационных и технических аспектах проблемы защиты конфиденциальных сведений, основах законодательства в области безопасности.

    Результаты обучения

    Вы приобретете знания по:

    • охране конфиденциальности информации, составляющей коммерческую тайну, составу и содержанию внутренних нормативных документов, определяющих порядок обращения коммерческих секретов;
    • вопросам правовой охраны коммерческой тайны, организации контроля за возможными каналами ее утечки;
    • регулированию вопросов, связанных с обращением на предприятии коммерческой тайны в рамках трудовых отношений;
    • построению договорных отношений с контрагентами, связанных с передачей им коммерческих секретов и вводу конфиденциальной информации в гражданский оборот;
    • порядку привлечения к ответственности за разглашение сведений, составляющих коммерческую тайну, и неправомерное обращение с ними;
    • основам технической защиты конфиденциальной информации;
    • порядку лицензирования деятельности по технической защите конфиденциальной информации.

    Вы сможете:

    • разрабатывать внутренние регламентирующие документы, обеспечивающие реализацию режима коммерческой тайны;
    • вести конфиденциальное делопроизводство;
    • организовать конфиденциальное делопроизводство и обеспечивать его деятельность;
    • изучить требования, предъявляемые к технической защите конфиденциальной информации.

    Программа обучения

    Модуль 1 Место и роль коммерческой тайны в системе обеспечения безопасности деятельности предприятия▼

    • 1.1 Коммерческая тайна как атрибут рыночной экономики. Информация как важнейший ресурс и рыночный товар.
    • 1.2 Коммерческая тайна, патентное и авторское право.
    • 1.3 Коммерческая тайна в конкурентной борьбе.
    • 1.4 Исторические сведения об институте коммерческой тайны в России и СССР.

    Модуль 2 Правовой институт коммерческой тайны▼

    • 2.1 Основные понятия. Коммерческая тайна в Гражданском кодексе РФ и Федеральном законе. Информация, составляющая коммерческую тайну. Основные изменения в институте коммерческой тайны в связи со вступлением в действие Четвертой части Гражданского кодекса РФ.
    • 2.2 Соотношение с другими категориями тайн. Понятие информации ограниченного доступа. Перечень сведений конфиденциального характера. Взаимосвязь коммерческой, государственной, налоговой, таможенной и других видов тайн, а также персональных данных.
    • 2.3 Правовая охрана при обороте сведений, составляющих коммерческую тайну. Оборот сведений, составляющих коммерческую тайну: создание, отнесение, ознакомление, хранение, передача, предоставление, разглашение, раскрытие, уничтожение. Правомерность получения сведений, составляющих коммерческую тайну.

    Модуль 3 Работа со сведениями, составляющими коммерческую тайну, на предприятии▼

    • 3.1 Мероприятия по защите сведений конфиденциального характера. Режим коммерческой тайны, его содержание и порядок установления.
    • 3.2 Отнесение информации к категории «коммерческая тайна». Порядок отнесения информации. Сведения, которые не могут составлять коммерческую тайну. Перечень информации, составляющей коммерческую тайну – создание, рассмотрение органами управления предприятия, ввод в действие.
    • 3.3 Ограничение доступа к информации, составляющей коммерческую тайну. Определение порядка обращения с такой информацией, контроль за его соблюдением. Организация доступа к информации, составляющей коммерческую тайну. Внутренние нормативные документы по охране конфиденциальности сведений, их содержание, порядок разработки и ввода в действие.
    • 3.4 Учет лиц, получивших доступ к информации, составляющей коммерческую тайну.
    • 3.5 Конфиденциальное делопроизводство.
    • 3.6 Гражданско-правовое регулирование отношений, связанных с передачей информации, составляющей коммерческую тайну, сторонним организациям и физическим лицам. Виды, формы и содержание гражданско-правовых договоров на передачу информации, составляющей коммерческую тайну.

    Модуль 4 Трудовые отношения на предприятии, связанные с категорией «коммерческая тайна»▼

    • 4.1 Мероприятия по защите сведений конфиденциального характера. Режим коммерческой тайны, его содержание и порядок установления.
    • 4.2 Отнесение информации к категории «коммерческая тайна». Порядок отнесения информации. Сведения, которые не могут составлять коммерческую тайну. Перечень информации, составляющей коммерческую тайну – создание, рассмотрение органами управления предприятия, ввод в действие.
    • 4.3 Ограничение доступа к информации, составляющей коммерческую тайну. Определение порядка обращения с такой информацией, контроль за его соблюдением. Организация доступа к информации, составляющей коммерческую тайну. Внутренние нормативные документы по охране конфиденциальности сведений, их содержание, порядок разработки и ввода в действие.

    Модуль 5 Техническая защита сведений, составляющих коммерческую тайну▼

    • 5.1 Недобросовестная конкуренция. Методы несанкционированного получения защищаемой информации. Каналы утечки конфиденциальных сведений, модель нарушителя.
    • 5.2 Организация работ по технической защите конфиденциальной информации. Основные мероприятия по защите от утечки. Пассивные и активные способы защиты.
    • 5.3 Защита речевой конфиденциальной информации.
    • 5.4 Защита конфиденциальной информации в автоматизированных системах.
    • 5.5 Защита конфиденциальной информации при подключении автоматизированных систем и компьютеров к информационным сетям общего пользования.
    • 5.6 Нормативные и методические документы по технической защите конфиденциальных сведений.

    Модуль 6 Снижение рисков, связанных с разглашением конфиденциальных сведений, и ущерба от разглашения▼

    • 6.1 Общие сведения об управлении рисками.
    • 6.2 Основные сведения о страховании информационных рисков.
    • 6.3 Лицензирование деятельности по технической защите конфиденциальной информации и использованию средств криптографической защиты. Ответственность за деятельность без лицензии.
    • 6.4 Стандарты в области информационной безопасности, цели сертификации и выгоды от ее проведения.