Эффективная система корпоративной безопасности создаёт платформу для принятия компанией важных управленческих решений, связанных с новыми партнёрами и дорогостоящими проектами; обеспечивает руководство конфиденциальной информацией; формирует бизнес-процессы таким образом, чтобы полностью защититься от утечки информации. Данный семинар рассматривает универсальные подходы к решению проблем корпоративной безопасности и основан на практических решениях, применяемых при ведении бизнеса в России. Главная цель семинара – формирование системно-целостного видения вопросов безопасности компании и комплексного подхода к их решению В результате обучения Вы:
сможете выявить в своей компании слабые места в комплексе существующих мер безопасности и разработать эффективный план их исправления
правильно составляете нормативные правовые документы компании, которые позволят обеспечивать должный уровень безопасности
научитесь создавать «с нуля» эффективно функционирующую службу безопасности
сможете наладить в компании систему конфиденциального делопроизводства
благодаря осторожному и грамотному проведению бизнес-разведки предполагаемых коммерческих партнёров, Ваша компания всегда уверена в успехе сделки
исключите возможные потери, связанные с разглашением, искажением или потерей конфиденциальной информации
хорошо ориентируетесь в спецтехнике и организациях, предоставляющих услуги по созданию различных элементов корпоративной безопасности
изучите опыт создания различных систем безопасности в коммерческих структурах
Программа:
День 1
Построение системы корпоративной безопасности
Объекты и субъекты обеспечения безопасности
Цели и задачи обеспечения безопасности предпринимательской деятельности
Основные виды угроз интересам компании
Принципы организации и функционирования системы безопасности компании, структура системы безопасности компании
Средства обеспечения безопасности
Способы функционирования системы безопасности компании
Служба безопасности компании
Подготовка к созданию системы безопасности компании
Создание концепции обеспечения безопасности (политики безопасности) компании
Информационная безопасность
Принципы информационной безопасности
Правовые основы информационной безопасности компании
Коммерческая тайна компании и способы ее защиты
Защита персональных данных
Построение системы информационной безопасности компании
Международные стандарты по информационной безопасности и концепции системного подхода к защите информации
Конфиденциальное делопроизводство
Составные части конфиденциального делопроизводства
Структура и порядок создания материального конфиденциального делопроизводства
Структура и порядок создания электронного конфиденциального делопроизводства
система конфиденциального электронного документооборота
Система конфиденциального электронного информационного хранилища
системы защиты конфиденциального делопроизводства
Кадровая безопасность
Угрозы, связанные с человеческим фактором
Оперативная работа с кадрами
Организация кадровой работы в компании с позиции безопасности
Мотивация персонала компании
Лояльность сотрудников компании
Процедуры приема и увольнения сотрудников с позиции безопасности
Проведение внутрикорпоративных расследований и проверок
Применение полиграфа в тестировании сотрудников компании
Инженерно-техническая безопасность
Противопожарная безопасность
Системы охраны периметров
Охранное телевидение
Системы охранных сигнализаций
Контрольно-пропускной режим в компании
Технические средства контроля доступа в помещения
Биометрические системы распознавания личности
Практикум:
Разбор экономических рисков и угроз в компаниях на примерах реальной практики участников семинара
Разработка направлений защиты. Обсуждение схожих ситуаций, создание универсальных алгоритмов защиты от типовых угроз и рисков
День 2
Техническая безопасность
Технические каналы утечки информации
Оптический канал утечки информации и его защита
Акустический канал утечки информации и его защита
Телефонный канал утечки информации и его защита
Канал утечки информации за счет побочных электромагнитных излучений и наводок и его защита
Приборы обнаружения технических средств промышленного шпионажа
IT – безопасность
Угрозы электронным информационным ресурсам
Типовые сценарии НСД к электронным информационным ресурсам и защита от них
Криптографическая защита информации
Электронная цифровая подпись
Антивирусная защита информационных ресурсов
Защита информации в автономных информационных системах
Защите информационных сетей компании
Защита информации при передаче ее через сеть Интернет
Защита информационных ресурсов от хакерских атак из Интернета
Защита информации с использованием систем Honeypot
Защита информации от программ-шпионов
Анализ особенностей российского рынка IT– безопасности
Бизнес-разведка
Основные задачи бизнес-разведки
Основные направления проведения бизнес-разведки
Способы сбора и получения информации о физическом и юридическом лице
Оперативное направление бизнес-разведки. Анализ безопасности контрагентов
Стратегическое направление бизнес-разведки. Анализ безопасности конкурентной среды
Методы, применяемые в аналитической работе
Анализ финансовой устойчивости компании
Экономическая безопасность
Система и методы анализа и управления экономическими рисками
Корпоративные мошенничества и способы защиты
Сценарии враждебных поглощений и способы защиты
Практикум: Поиск информации в интернете и подготовка бизнес-справки на возможного контрагента компании на примерах реальной практики участников семинара.