Организация конфиденциального делопроизводства

Содержание курса

Глава 1 - Институт государственной и иных видов тайн. Место и роль коммерческой тайны и иной конфиденциальной информации в системе обеспечения безопасности деятельности предприятия

• Зарождение институтов охраны тайны. Историческая ретроспектива истории тайны и ее охраны в России и СССР.
• Виды тайн и их классификация. Понятие коммерческой тайны и иной конфиденциальной информации. Сведения, относящиеся к категории «коммерческая тайна» и «конфиденциальная информация». Соотношения между различными видами тайн.
• Коммерческая тайна, как атрибут хозяйственной деятельности организаций и предприятий. Информация как ценный ресурс и товар. Возрастание роли информации в условиях обостряющейся конкурентной борьбы, недружественных слияний и поглощений. Служба безопасности и ее задачи по защите информации.

Глава 2 - Нормативно-правовые акты, регламентирующие вопросы, связанные с защитой коммерческой тайны и иных сведений, относящихся к конфиденциальной информации

• Нормативно-правовая база в сфере регулирования вопросов, связанных с охраной коммерческой тайны и конфиденциальной информации. Законы: «О коммерческой тайне», «Об информации, информационных технологиях и защите информации», «О банках и банковской деятельности», «О персональных данных», «О связи», «Об оперативно-розыскной деятельности», «О частной детективной сыскной и охранной деятельности», «Об оружии», УК РФ, УПК РФ, КОАП РФ, ГК РФ, Трудовой кодекс РФ, Налоговый кодекс РФ.
• Режим коммерческой тайны, содержание и порядок его реализации. Ответственность за разглашение коммерческой тайны и иной конфиденциальной информации.
• Лицензирование деятельности по технической защите конфиденциальной информации.

Глава 3 - Анализ угроз безопасности предприятия, оценка рисков возможного ущерба

• Деятельность предприятия в условиях конкурентной борьбы. Критерии оценки значимости информации. Анализ внешних и внутренних угроз. Способы и методы защиты конфиденциальной информации.
• Выработка стратегии защиты информационных ресурсов компании. Классификация методов снижения рисков. Оценка возможного ущерба от потери сведений составляющих коммерческую тайну или относящихся к иным конфиденциальным сведениям.
• Возможности страхования информационных рисков, как один из основных способов возмещения материального ущерба от потери конфиденциальной информации.

Глава 4 - Общие принципы ведения делопроизводства

• Нормативные акты, регламентирующие ведение делопроизводства в РФ.
• Основные термины и понятия (делопроизводство, документ, документирование, документооборот, реквизит, бланк документа, юридическая сила документа, подпись, печать, документ, оформленный должным образом).
• Типовая инструкция по делопроизводству в федеральных органах исполнительной власти и возможности ее применения в коммерческих организациях.
• Виды деловых документов (распорядительные документы, постановления, решения, приказы. Указания, распоряжения, информационно-справочные документы, деловая корреспонденция, циркуляция, директивные, гарантийные, рекламационные и сопроводительные письма, письма-запросы, извещения, просьбы, подтверждения).
• Цикл жизни документа (создание, хранение, уничтожение. Архивы). Типовая схема документооборота для входящих и исходящих документов. Организация учета документов, номенклатура дел, учетные карточки, понятие реестра. Экспертиза ценности документов.
• Электронный документооборот.

Глава 5 - Организация конфиденциального делопроизводства

• Роль и место конфиденциального делопроизводства в обеспечении защиты конфиденциальной информации. Внутренние документы на предприятии, регламентирующие порядок ведения конфиденциального делопроизводства. Разработка Инструкции по конфиденциальному делопроизводству.
• Грифы конфиденциальности, порядок присвоения грифа документам, разработка номенклатуры дел. Порядок отнесения документов и сведений к коммерческой тайне и другим видам конфиденциальной информации.
• Создание и учет конфиденциальных документов, порядок обращения с конфиденциальными документами.
• Порядок создания и первичного учета конфиденциальных документов на различных видах носителей (бумажные носители, флеш-диски, компакт-диски, портативные персональные компьютеры и т.п.).
• Схема прохождения документа при создании, регистрации и визировании, передача конфиденциальных документов внутри организации.
• Порядок вноса-выноса документов, содержащих конфиденциальные сведения и работы на рабочем месте с конфиденциальной информацией.
• Схема прохождения входящих и исходящих конфиденциальных документов.
• Передача конфиденциальных сведений по незащищенным каналам связи.
• Организация учета лиц, получивших доступ к информации, составляющей коммерческую тайну или содержащую иные конфиденциальные сведения, и (или) лиц, которым такая информация была предоставлена или передана.
• Подготовка к заключению договоров с контрагентами, задачи по соблюдению конфиденциальности.
• Передача конфиденциальной информации российским и зарубежным контрагентам.
• Типовые формы Соглашений о конфиденциальности.
• Порядок передачи сведений (ознакомления со сведениями), составляющих коммерческую тайну, и других конфиденциальных сведений органам государственной власти и местного самоуправления.
• Порядок размножения и снятия копий с конфиденциальных документов.
• Контроль за исполнением конфиденциальных документов.
• Порядок действий при необходимости использования конфиденциальных документов в командировках.
• Порядок сдачи конфиденциальных документов при увольнении и уходе в отпуск.
• Порядок передачи конфиденциальной информации СМИ, порядок проведения предварительной экспертиза и согласования с подразделением, отвечающим за защиту конфиденциальной информации.
• Порядок подготовки и проведения презентаций, выставок, создания и обновления Web-сайтов, порядок проведения предварительной экспертиза и согласования с подразделением, отвечающим за защиту конфиденциальной информации.
• Архивы конфиденциальных документов, порядок сдачи на хранение и выдачи документов из архива.
• Порядок уничтожения конфиденциальных документов.
• Организация приема новых сотрудников на работу (организация проведения предварительной проверки, проведение инструктажа, заключение трудового договора и cоглашения о конфиденциальности, подписка о неразглашении, ответственность за разглашение конфиденциальных сведений). Учет лиц, допущенных к конфиденциальной информации.
• Организация доступа работников организации к конфиденциальной информации, формы предоставления доступа.
• Организация проверок конфиденциального делопроизводства в подразделениях и дочерних компаниях.

Глава 6 - Особенности организации конфиденциального делопроизводства в зарубежных компаниях и совместных предприятиях

• Особенности организации конфиденциального делопроизводства в зарубежных компаниях и совместных предприятиях.
• Зарубежные нормы и стандарты, определяющие ведение конфиденциального делопроизводства.

Глава 7 - Автоматизированные системы электронного конфиденциального делопроизводства

• Организация электронного конфиденциального документооборота, история внедрения, цели, недостатки и преимущества.
• Требования руководящих документов по защите конфиденциальной информации, обрабатываемой средствами вычислительной техники. Технология электронного документооборота на предприятии.
• Виды автоматизированных систем конфиденциального делопроизводства и их краткая характеристика, требования к ЭВМ. Критерии выбора автоматизированных систем.
• Обеспечение технической защиты информации в автоматизированных системах конфиденциального делопроизводства (организация работы администратора безопасности компьютерной сети на предприятии, средства защиты конфиденциальной информации от вирусов и несанкционированного доступа, обнаружения и предотвращения вторжений, межсетевого экранирования, средства криптографической защиты, средства анализа защищенности конфиденциальной информации в компьютерной сети предприятия и контроля политики безопасности).
• Обеспечение юридической силы конфиденциальных документов, используемых в электронном виде (порядок получения ЭЦП, технические средства обеспечения ЭЦП, применение ЭЦП в процессе повседневной управленческой деятельности и в условиях ЧС);
• Корпоративные системы конфиденциального электронного документооборота и делопроизводства. Особенности эксплуатации систем (создание документов, регистрация, отправка и получение, контроль исполнения поручений). Порядок приобретения, установки и сертификации систем конфиденциального электронного документооборота и делопроизводства

Глава 8 - Расследования случаев, связанных с похищением или утерей документов содержащих коммерческую тайну или иные конфиденциальные сведения

• Первичные мероприятия по выявлению и юридическому закреплению следов правонарушения.
• Организация внутреннего служебного расследования случаев, связанных с утерей документов содержащих коммерческую тайну или иные конфиденциальные сведения.
• Взаимодействие с правоохранительными органами и частными сыскными организациями в вопросах расследования случаев похищения и утраты сведений, составляющих коммерческую тайну или относящихся к иной конфиденциальной информации.
• Оценка и возмещение ущерба. Перспективы судебных разбирательств.

Глава 9 - Регламентация работы сотрудников организующих, контролирующих и осуществляющих конфиденциальное делопроизводство

• Функции, цели и задачи, стоящие перед сотрудниками организующими, контролирующими и осуществляющими конфиденциальное делопроизводство
• Разработка Положения об ответственном (или о группе, отделе, службе) за конфиденциальное делопроизводство (защиты и контроля за конфиденциальным делопроизводством) и разработка его должностной инструкции
• Подбор кадрового состава для должностей, связанных с организацией, контролем и ведением конфиденциального делопроизводства, основные классификационные требования, организация проверки при приеме на работу.