Обучение персонала методам защиты информации состоит из доведения до сотрудников, имеющих доступ к конфиденциальной информации предприятия, определенных правил и инструкций по следующим тематикам:
- обеспечение неразглашения таких сведений;
- обращение с конфиденциальными документами;
- прогнозирование действий конкурентов;
- противодействие вербовочным подходам со стороны конкурентов и правоохранительных структур.
Защита интеллектуальной собственности также является очень важным элементом безопасности информации. С носителями таких сведений или авторских прав проводятся отдельные занятия. Всем остальным разъясняется понятие служебной информации и их права на результаты интеллектуальной деятельности.
Доведение должно быть активным, с разъяснением, а не простым истребованием росписи за ознакомление. Конкретная тематика по этому блоку определяется руководителем подразделения безопасности.
Качественная организация обучения по перечисленным блокам должна включать в себя, разумеется, и проверку соответствующих знаний в виде зачетов. Вопросы по темам занятий включаются в опросные листы при аттестации.
Прохождение обучения по наиболее важным тематикам документируется в специальных журналах, иногда с выдачей внутри
фирменных сертификатов и дипломов, что является одним из факторов мотивации при том, что обучение бесплатное.
Чтобы эффект от занятий был долгосрочным, должностные или процедурные инструкции, описания технологических процессов должны повторять правила и требования, озвучиваемые на внутрифирменных курсах.