机密信息和个人数据的保护

- 涉密信息保护、人身安全、涉密信息的分类、访问和披露领域的基本概念；
- 违反保密信息保护规定的刑事、纪律和官方责任；
- 保安员在人身安全方面的义务
- 验证程序的类型；
- 安全凭证和安全证书的类型；
- 绑定表格和验证程序中的表格，
- 个人安全调查（填写和评估规则）；
- 执行检查程序，完成APS文件；
- 实施控制程序的规则；
- 上诉和投诉程序的实施规则；
- 北约机密信息保护方面的个人安全；
- 欧盟机密信息保护方面的个人安全；
- 北约和欧盟安全证书和批准；
- 国际协定；

1. 一般信息。
2. 负责信息通信技术安全的官员。
3. ICT安全原则。
4.影响ICT安全的安全因素。
- ICT 系统和网络的物理安全。
- 人身安全。
- 硬件安全。
- 密码保护。
- 传输安全。
5. 对 ICT 系统或网络的访问控制。
- 密码要求。
6. ICT 安全领域的文档。
7. 允许系统和网络处理机密信息。
8. 安全检查。
9. 信息安全。
10.便携式ICT系统。
11. 恶意软件和病毒。
12.“恶意代码”检测

一、涉密信息实物保护领域组织单位负责人的职责。
2. 对机密信息实物保护系统功能的威胁。
3. 指定与未经授权访问机密信息相关的威胁级别的文件。
4. 确定威胁级别的基本标准和方法，以及选择适合指示的威胁级别的物理安全措施。
五、组织单位涉密信息保护规划编制原则。
六、涉密物资运输条件。 对抗对机密信息安全的威胁。
7. 企业家在履行与获取机密信息相关的合同方面的义务。
8. 内部安全局和军事反情报局在工业安全领域的属性和权力。
9. 旨在获得企业家工业安全证书的程序。
10. 客户在准备和执行与获取机密信息相关的合同过程中的角色和义务。
11. 工业安全指导书的起草原则。

1. 控制活动——形式和类型。
2.最高审计署、ABW、SKW和组织单位负责机密信息保护监督工作的人员的任务和权力。
3. 控制机密信息保护状态的目标、形式和方法——记录控制结果。
4. 机密信息保护领域控制活动的结论。
5. 组织单位的解释性程序。

练习：

6. 开展有关机密信息保护的控制活动的实用方法。

1. 当代文献的类型。
2. 一般具有约束力的档案规定。
3. 编制办公指令，统一材料清单，文件和指令来自公司档案。
4.创作者文献的划分——文献的档案分类和资格。
5. 在电子文件管理框架内执行的文件记录、存储和保护任务。
6. 整理文件并转入公司档案。
7. 档案文件评估、移走和销毁的基本规则。
8. 组织单位重组或清算时的文件化程序。
9. 秘密办公室的组织和运作。
10. 对涉密信息进行归类，标注涉密材料，包括归类条款。
11. 机密文件流通的组织——记录保存规则。
12. 制定有关处理分类为“受限”和“机密”的机密信息的方法和程序的说明的原则。
13. 包含机密信息的材料的发布、接收、共享、传输、传输和保护的原则。
14、处理国际机密文件。
15. 保密资料的完成、保管及销毁规定。
16、组织单位重组、清算时的涉密文件处理。

一、个人资料保护的法律依据
2. 个人资料处理原则
3. GDPR 导致的数据控制者的职责和任务
4. 数据主体的权利
5. 个人资料的安全
6. 个人数据处理文件
7. 数据保护官 (DPO) 的角色和任务
8. 向第三国传输个人数据
九、对个人资料保护规定遵守情况的监督和控制
10. 个人资料保护办公室 (UODO) 主席的角色和任务
11. 雇佣关系中的个人数据保护
12. 不遵守个人资料保护规定的责任和制裁。