모든 규모의 비즈니스에서 기밀 정보를 보호하려면 정책 및 절차, 기밀 유지 계약 및 필요한 경우 비경쟁 계약이 필수적입니다. 그러나 단순히 직원이 계약서에 서명하고 직원 핸드북에 기밀 섹션을 포함시키는 것은 성공을 위해 필요한 구매를 얻는 데 충분하지 않을 수 있습니다. 정책 입안 및 입법 심사뿐만 아니라 역할극 및 질의 응답 세션을 포함하는 신규 고용 및 기밀 유지 교육은 참여를 증가시킬 수 있으며 정책과 절차가보다 효과적입니다.
기본 커리큘럼
기본 교과 과정은 귀하의 비즈니스와 관련된 주제를 다루어야합니다. 일반적인 주제에는 비즈니스 계획, 고용 기록 및 인사 파일, 고객 정보, 컴퓨터 파일에 저장된 데이터, 연구 및 개발 전략, 재무 정보, 마케팅 및 가격 전략 및 공급 업체 정보가 포함됩니다. 각 교육 주제는 직원이 기밀성이 중요한 이유와 잠재적 인 위반 사항이 초래할 수있는 잠재적 위험을 이해하고 기밀성에 대한 제한을 정의하고 직원에게 기밀성 딜레마를 처리하는 방법을 알려야합니다.
절차 교육
대부분의 교육은 기밀 정책 및 절차를 설명하는 데 중점을 둡니다. 예를 들어, 보안 모듈은 "알아야 할"의미를 정의하고 잠시라도 워크 스테이션을 떠날 때 컴퓨터 보안을 유지하는 절차를 설명 할 수 있습니다. 통신 모듈은 기밀 정보를 식별하고 전송하는 허가 된 방법과 허가되지 않은 방법을 식별 할 수 있습니다. 정보 처리 모듈은 오래된 컴퓨터를 폐기하기 전에 종이 기반 문서를 파쇄하거나 컴퓨터 파일에서 데이터를 지우거나 하드 드라이브를 파괴하는 절차를 설명 할 수 있습니다.
법적 요구 사항
1996 년의 건강 보험 이식성 및 책임 성법의 적용을받는 사업에는 신입 사원 기밀 유지 교육에 HIPAA 정책 및 절차가 포함되어야합니다. 미국 심리 학회 (American Psychological Association)에 따르면 훈련은 직원에게 의무를 수행하는 데 필요한 정보를 제공해야하며 HIPAA 및 환자 개인 정보 보호에 대한 모든 세부 정보를 제공하지 않아야합니다. 주제는 정보 수집, 정보 요청 처리, 보존 및 액세스 기록 및 기밀 위반 상황 처리를 다루고 있습니다. 대부분의 비즈니스는 직원이 자료를 마스터 할 수 있도록 객관식 또는 단답형 퀴즈로 교육을 마칩니다.
실습 교육 활동
소그룹 활동은 훈련 개념을 설명하고 문제 해결 능력을 향상시키는 데 도움이됩니다. 예를 들어, 소그룹 브레인 스토밍 세션은 수상 냉각기 대화, 비공개 기업 정보를 요청하거나 액세스하는 허가받지 않은 사람, 기밀 위험을 포함하는 연구 개발 정보를 경쟁 업체에 누설하는 것과 같은 다양한 시나리오를 기반으로 할 수 있습니다. 토론과 역할극은 참가자들로 하여금 기밀 유지에 대한 위반이 초래할 수있는 결과를 확인하도록 장려 할 수 있습니다. 활동이 완료되면 전체 그룹이 다시 모여 결과를 토론합니다.