Аннотация к курсу повышения квалификации
Законодательство предоставляет предприятиям право определять у себя конфиденциальную информацию и устанавливать в отношении некоторых сведений режим коммерческой тайны. Отличительной особенностью коммерческой тайны является его действительная или потенциальная коммерческая ценность. Но создание режима коммерческой тайны является правом, а не обязанностью организации. Поэтому создание режима коммерческой тайны надо начинать с определением цели. Целью может быть и защита информации, и возможность участия в торгах и конкурсах, и формирование положительного имиджа, а также возможность привлекать работников к юридической ответственности за разглашение информации, относящейся к коммерческой тайны или неправомерному использованию ее в личных целях. Режим коммерческой тайны не имеет стандартов, он определяется предприятием индивидуально в рамках действующего законодательства. Как создавать режим коммерческой тайны в условиях цифровой трансформации экономики и будет рассказано в процессе обучения с пошаговыми инструкциями, «подводными камнями», примерами из практики.
Время – 8
Целевая аудитория
- руководители (заместители руководителей) организаций и структурных подразделений;
- работники подразделений безопасности;
- работники, ответственные за цифровую трансформацию предприятия;
- работники, участвующие в менеджменте информационной безопасности;
- работники, участвующие в функционировании режима коммерческой тайны;
- работники HR подразделений;
- специалисты ИТ подразделений, подразделений ИТ безопасности и кибербезопасности;
- работники, участвующие в функционировании конфиденциального делопроизводства;
- корпоративные юристы
- российское и международное законодательство в сфере информатизации. Защита информации в условиях цифровой экономики. Правовые основания наличия на предприятии конфиденциальной информации. Информация, доступ к которой не может быть ограничен;
- понятие «конфиденциальность информации». Защита нематериальных активов (авторские права, лицензии, ноу-хау и т.д.) в соответствии с четвертой частью Гражданского кодекса РФ;
- структура конфиденциальных информационных массивов. Служебная тайна, персональные данные, конституционные тайны, профессиональные тайны и другая конфиденциальная информация. Коммерческая тайна как разновидность конфиденциальной информации;
- Федеральный закон «О коммерческой тайне». Основные понятия, термины и определения;
- понятие режима коммерческой тайны на предприятии, определение необходимости и целей его создания. Возможность защиты коммерческой информации без создания режима коммерческой тайны;
- понятие обладатель коммерческой тайны, его права и обязанности;
- гражданско-правовой оборот информации, составляющей коммерческую тайну предприятия. Законные способы получения прав на коммерческую тайну;
- практические рекомендации по формированию перечня информации, составляющую коммерческую тайну. Понятие коммерческая ценность для информации. Законодательные запреты на отнесение информации к коммерческой тайне;
- методика определения перечня работников, допущенных к информации, составляющих коммерческую тайну предприятия. Формирование перечня должностей;
- политика кадровой безопасности при функционировании режима коммерческой тайны;
- понятие разглашение коммерческой тайны в российском законодательстве. Обязательства работников по сохранению коммерческой тайны предприятия и отказ от использования ее в личных целях. Сохранность коммерческих секретов работниками после увольнения;
- культура информационной безопасности как составная часть режима коммерческой тайны. Включение требований по защите коммерческой тайны в кодексы этики и корпоративного поведения работников;
- создание локальных правовых актов предприятия при введении режима коммерческой тайны. Режим коммерческой тайны, как элемент менеджмента информационной безопасности;
- ограничение доступа к коммерческой тайне и защита информации как обязательный элемент режима коммерческой тайны. Системный подход к защите информации. Организационные, кадровые, технические, режимные и иные мероприятия по защите коммерческой тайны;
- ИТ мероприятия по защите коммерческой тайне. Использование DLP систем для предотвращения утечки конфиденциальной информации;
- создание конфиденциального делопроизводства, как обязательный элемент режима коммерческой тайны. Регистрация и определение процедур работы с документами, содержащими коммерческую тайну;
- особенность работы с коммерческой информацией, представленной в электронном виде. Понятие электронный документ. Электронная подпись. Влияние процесса цифровой трансформации на режим коммерческой тайны;
- особенность защиты коммерческой тайны при дистанционной (удаленной) работе, а также при отсутствии контура информационной безопасности;
- установление сроков защиты информации, составляющей коммерческую тайну. Определение времени и процедур оценки конфиденциальности документов предприятия. Установление порядка вывода документов из режима коммерческой тайны;
- соблюдение режима коммерческой тайны в договорных отношениях с юридическими и физическими лицами. Конфиденциальность полученной контрагентом информации как условие договора. Компенсация ущерба и штрафные санкции за разглашение коммерческой тайны или незаконное использование ее в личных целях;
- процедуры предоставления информации, составляющей коммерческую тайну предприятия государственным органам. Понятие «мотивированное требование» госоргана. Обязанность государственных органов по охране конфиденциальности полученной информации;
- предоставление информации, относящейся к коммерческой тайне по адвокатским и иным запросам;
- особенности создания режима коммерческой тайны на предприятии в зависимости от организационно-штатной структуры, правовой формы и специфики бизнеса;
- методики проведения внутренних расследований по инцидентам, связанным с нарушением конфиденциальности режима коммерческой тайны. Плановые и внеплановые проверки;
- виды юридической ответственности (уголовная, гражданско-правовая, дисциплинарная и иная) за разглашение коммерческой тайны, использование ее в личных целях, а также за ее незаконное получение. Необходимые и достаточные условия для наступления ответственности.
Автор и ведущий курса повышения квалификации
полковник юстиции в запасе, заведующий кафедрой безопасности в Университете государственного и муниципального управления, эксперт в области корпоративной безопасности, защиты активов и управления рисками, с 1997 года преподаватель — консультант, автор и ведущий программ обучения в сфере комплексной защиты предприятий и организаций более чем в двадцати учебных заведениях России и ближнего зарубежья. Автор книг и методических пособий по безопасности предпринимательской деятельности. Независимый консультант в области негосударственной безопасности. Разработчик методик аудита безопасности предприятия и создания КСБ – корпоративных стандартов безопасности.
Цена оффлайн — 19.900 р, онлайн — 18.900 р