|
|
|
КУРС "Основы безопасности предпринимательства"
(
БЛОК 8. ОСНОВЫ ОРГАНИЗАЦИОННОЙ И ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В БИЗНЕСЕ)
Общие вопросы безопасности предпринимательской деятельности
- Структура системы безопасности предпринимательской деятельности. Защита
персонала компании. Защита материальных и финансовых средств компании. Защита
информационных ресурсов компании
- Основные виды угроз предпринимательской деятельности
- Цели и задачи создания системы безопасности компании.
- Принципы организации и функционирования системы безопасности компании.
- Управление системой безопасности компании.
- Порядок создания Концепции безопасности компании. Примерный план концепции
безопасности компании
Информационная безопасность компании, как составная часть системы по
обеспечению безопасности предпринимательской деятельности
- Правовые основы информационной безопасности предпринимательской деятельности.
Законодательство Российской Федерации по определению понятия ⌠конфиденциальная
информация■ и ⌠коммерческая тайна■. Виды ответственности за разглашение
коммерческой тайны, а также за незаконное получение информации. Возможность
получения конфиденциальной информации органами, осуществляющими оперативно-розыскные
мероприятия и правила, которые должны соблюдаться в процессе оперативно-розыскной
деятельности.
- Общие положения по информационной безопасности. Источники конфиденциальной
информации. Основные направления защиты конфиденциальной информации. Перечень
комплекса мер по защите конфиденциальной информации
- Правовые меры по обеспечению информационной безопасности компании.
Рекомендуемые изменения и дополнения, вносимые в нормативно-правовые документы
компании. Соблюдение правил информационной безопасности в договорной работе.
- Меры по созданию информационной безопасности, связанные с кадровой работой.
Общие правила кадровой работы. Основы оперативной работы с людьми. Договор о
нераспространении сведений, составляющих коммерческую тайну
- Режимные мероприятия по созданию информационной безопасности компании.
- Организационные мероприятия и инженерно-техническая защита компании.
Организация конфиденциального делопроизводства.
- Технические средства информационной безопасности и средства обеспечения
компьютерной безопасности. Возможные технические каналы утечки информации и
способы их защиты. Основы криптографической защиты информации. Возможность защиты
информации при работе в сети "Интернет". Защита компьютерных сетей.
- Американская концепция системного подхода к обеспечению защиты
конфиденциальной информации (OPSEC Operation Security).
- Организация аналитической работы по обеспечению информационной безопасности
компании.
- Создание Программы обеспечения информационной безопасности компании.
Примерный план программы обеспечения информационной безопасности компании.
Некоторые рекомендации по обеспечению информационной безопасности компании
Создание и функционирование Службы безопасности компании
- Направления деятельности Службы безопасности компании.
- Структура Службы безопасности компании.
- Задачи Службы безопасности компании.
- Возможные этапы создания Службы безопасности компании и порядок ее
функционирования. Взаимодействие Службы безопасности компании с
правоохранительными органами.
Обеспечение личной безопасности первых лиц компании
- Общие рекомендации по обеспечению личной безопасности первых лиц компании.
- Психология безопасного поведения первых лиц компании при общении с людьми.
Психофизиологические аспекты ведения деловых переговоров с людьми. Психология
безопасного поведения первых лиц компании при общении с людьми, представляющими
опасность.
- Основы невербального общения первых лиц компании при контактах с людьми.
Правила невербального общения первых лиц компании при контактах с людьми,
представляющих опасность.
- Возможное воздействие на первых лиц компании с целью получения от них
конфиденциальной информации. Использование гипноза, нарковоздействия,
технотронных методик, фактора боли для воздействия на первых лиц компании.
Примерные варианты по планированию и проведению подавления воли первых лиц
компании.
Иные вопросы, связанные с обеспечением безопасности компании
- Защита интеллектуальной собственности компании.
- Охрана авторских прав сотрудников компании.
- Патентное право.
- Страхование. Страхование информационных рисков, как перспективное направление
страхования.
Практическая работа
- Показ работы некоторых программ криптографической защиты компьютерной
информации.
- Проверка знания путем тестирования слушателей.
- Практическая работа по созданию Концепции безопасности конмпании и Программы
по обеспечению информационной безопасности конкретной компании.
|
|
|
|
