Эффективная система корпоративной безопасности создаёт платформу для принятия компанией важных управленческих решений, связанных с новыми партнёрами и дорогостоящими проектами; обеспечивает руководство конфиденциальной информацией; формирует бизнес-процессы таким образом, чтобы полностью защититься от утечки информации. Данный семинар рассматривает универсальные подходы к решению проблем корпоративной безопасности и основан на практических решениях, применяемых при ведении бизнеса в России. Главная цель семинара – формирование системно-целостного видения вопросов безопасности компании и комплексного подхода к их решению
В результате обучения Вы:
сможете выявить в своей компании слабые места в комплексе существующих мер безопасности и разработать эффективный план их исправления
правильно составляете нормативные правовые документы компании, которые позволят обеспечивать должный уровень безопасности
научитесь создавать «с нуля» эффективно функционирующую службу безопасности
сможете наладить в компании систему конфиденциального делопроизводства
благодаря осторожному и грамотному проведению бизнес-разведки предполагаемых коммерческих партнёров, Ваша компания всегда уверена в успехе сделки
исключите возможные потери, связанные с разглашением, искажением или потерей конфиденциальной информации
хорошо ориентируетесь в спецтехнике и организациях, предоставляющих услуги по созданию различных элементов корпоративной безопасности
изучите опыт создания различных систем безопасности в коммерческих структурах
Программа:
День 1 Общие вопросы построения системы корпоративной безопасности
Объекты и субъекты обеспечения безопасности
Цели и задачи обеспечения безопасности предпринимательской деятельности
Основные виды угроз интересам компании
Принципы организации и функционирования системы безопасности компании, структура системы безопасности компании
Средства обеспечения безопасности
Способы функционирования системы безопасности компании
Подготовка к созданию системы безопасности компании
Информационная безопасность
Правовые основы информационной безопасности компании
Коммерческая тайна компании
Информационная безопасность и правоохранительные органы в законодательстве РФ
Построение системы информационной безопасности компании
Международные стандарты по информационной безопасности и концепции системного подхода к защите информации
Кадровая безопасность
Оперативная работа с кадрами
Организация кадровой работы в компании
Мотивация персонала компании
Лояльность сотрудников компании
Прием и увольнение сотрудников
Применение полиграфа в тестировании сотрудников компании
Конфиденциальное делопроизводство
Составные части конфиденциального делопроизводства
Структура и порядок создания материального конфиденциального делопроизводства
Структура и порядок создания электронного конфиденциального делопроизводства
Система конфиденциального электронного документооборота
Система конфиденциального электронного информационного хранилища
Системы защиты конфиденциального делопроизводства
Инженерно-техническая безопасность
Охранные мероприятия
Противопожарная безопасность
Системы охраны периметров
Охранное телевидение
Системы охранных сигнализаций
Контрольно-пропускной режим в компании
Технические средства контроля доступа в помещения
Биометрические системы распознавания личности
День 2 Техническая безопасность
Технические каналы утечки информации
Оптический канал утечки информации и его защита
Акустический канал утечки информации и его защита
Акустоэлектрический канал утечки информации и его защита
Телефонный канал утечки информации и его защита
Радиотелефонный канал утечки информации и его защита
Канал утечки информации за счёт побочных электромагнитных излучений и наводок и его защита
Приборы обнаружения технических средств промышленного шпионажа
IT–безопасность
Угрозы электронным информационным ресурсам
Типовые сценарии НСД к электронным информационным ресурсам и защита от них
Криптографическая защита информации
Электронная цифровая подпись
Защита от утери электронных информационных ресурсов
Антивирусная защита информационных ресурсов
Защита информации в автономных информационных системах
Защита информационных сетей компании
Защита информации при передаче её через сеть Интернет
Защита информационных ресурсов от хакерских атак из Интернета
Защита информации с использованием систем Honeypot
Защита информации от программ-шпионов
Анализ особенностей российского рынка IT-безопасности
Служба безопасности компании
Правовые основы деятельности службы безопасности
Направления деятельности службы безопасности
Устав службы безопасности
Структура службы безопасности
Задачи и функции службы безопасности
Нормативные документы для деятельности службы безопасности
Управление службой безопасности
Особенности осуществления детективной (сыскной) деятельности
Особенности осуществления охранной деятельности
Личная безопасность
Порядок приобретения, хранения, ношения и применения оружия
Психология безопасного поведения
Основы невербального общения с людьми
Различные способы получения конфиденциальной информации у сотрудников компании
Бизнес-разведка
Основные задачи бизнес-разведки
Основные направления проведения бизнес-разведки
Прогноз развития конкурентной среды
Основные этапы информационно-аналитической работы
Порядок и способы сбора информации
Порядок выполнения аналитической работы
Анализ ценных бумаг на подлинность
Информационная поддержка работы службы безопасности
Автоматизированная система пропускного режима компании
Автоматизированная аналитическая система
Автоматизированная кадровая информационная система
Автоматизированная система учёта автотранспорта
Система информационной поддержки личных охранников (телохранителей)
Маркетинговые рекомендации по безопасности
Обзор рынка предлагаемых услуг по обеспечению корпоративной безопасности
Обзор технических средств обеспечения корпоративной безопасности
Выдаваемые готовые образцы (примерные варианты) документов компании, связанные с корпоративной безопасностью
Договор о сохранении коммерческой тайны сотрудником организации
Инструкция по обеспечению сохранности конфиденциальной информации
Инструкция по порядку обработки конфиденциальной информации на средствах электронно-вычислительной техники
Инструкция о порядке приобретения, хранения, ношения, перевозки и применения в целях самообороны физическими лицами гражданского оружия
Инструкция сотрудникам охраны о порядке обращения с огнестрельным оружием
Концепция безопасности компании
Политика информационной безопасности компании
Устав службы безопасности компании
Предлагаемые готовые решения для информационной поддержки служб безопасности компаний (базы данных)
Автоматизированная система конфиденциального информационного хранилища
Автоматизированная система пропускного режима компании
Автоматизированная аналитическая система
Автоматизированная кадровая информационная система
Автоматизированная система учёта автотранспорта
Система информационной поддержки личных охранников (телохранителей)
Алгоритмы действий (кейсы) по следующим ситуациям
Утечка коммерческой информации через аппаратуру промышленного шпионажа
Утечка коммерческой информации, представленной в электронном виде
Утечка коммерческой информации через «человеческий фактор»
Разглашение коммерческой информации, представленной в документах компании
Создание режима коммерческой тайны в компании
Участникам будут предложены формы (образцы) необходимых нормативно-правовых документов по теме семинара