Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных
Программу можно изучать в рамках образовательных программ: повышение квалификации
Оставить заявку на обучение
Нажимая на кнопку «Оставить заявку» вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности
Кому подойдёт обучение
Руководителям организаций, ответственным за обеспечение безопасности персональных данных и разработку политики по обработке и защите информации
Специалистам по информационной безопасности, администраторам информационных систем и сетей, техническим специалистам, занимающимся обработкой персональных данных
Юристам, занимающимся вопросами законодательства о персональных данных и правового обеспечения защиты информации
Tilda Publishing
Целью программы повышения квалификации «Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных» является подготовка руководителей подразделений и специалистов по информационной безопасности к деятельности по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, в соответствии с современными требованиями.
Задачи обучения: приобретение знаний, умений и навыков, достаточных для решения задач по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; приобретение навыков использования автоматизированной системы управления организационными и техническими мероприятиями по защите информации на базе программного комплекса «АльфаДок»
По окончании программы, обучающийся получит удостоверение установленного образца о повышении квалификации.
Учебный план
1.1. Цель, задачи, структура и содержание курса
1.2. Основные понятия, термины и определения в области информационной безопасности.
1.3 Проблемы, возникающие при выполнении требований
1.2. Основные понятия, термины и определения в области информационной безопасности.
1.3 Проблемы, возникающие при выполнении требований
2.1 Сфера действия 152-ФЗ «О персональных данных»
2.2. Общие принципы и условия обработки персональных данных, виды персональных данных
2.3. Обязанности оператора персональных данных
2.2. Общие принципы и условия обработки персональных данных, виды персональных данных
2.3. Обязанности оператора персональных данных
3.1. Типы информационных систем
3.2. Определение необходимого уровня защищенности для информационной системы персональных данных
3.3. Требования к защищенности информационной системы персональных данных
3.2. Определение необходимого уровня защищенности для информационной системы персональных данных
3.3. Требования к защищенности информационной системы персональных данных
4.1. Оценка эффективности, состав и содержание мер по защите персональных данных.
4.2. Разбор примера типовой схемы защиты информации для 3 уровня защищенности
4.2. Разбор примера типовой схемы защиты информации для 3 уровня защищенности
5.1. Понятие средства криптографической защиты информации, их виды.
5.2. Состав и содержание мер для каждого из уровней защищенности персональных данных
5.2. Состав и содержание мер для каждого из уровней защищенности персональных данных
6.1. Понятие государственная (муниципальная) информационная система (ГИС), отличие от обычной информационной системы.
6.2. Требования к защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах.
6.3. Весь цикл жизни ГИС: разработка, внедрение системы защиты, аттестация ИС и ввод в эксплуатацию, защита в ходе эксплуатации и при выводе из эксплуатации или прекращении обработки информации
6.4. Определение класса защищенности информационной системы
6.2. Требования к защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах.
6.3. Весь цикл жизни ГИС: разработка, внедрение системы защиты, аттестация ИС и ввод в эксплуатацию, защита в ходе эксплуатации и при выводе из эксплуатации или прекращении обработки информации
6.4. Определение класса защищенности информационной системы
7.1. Понятие субъекта, объекта критической информационной инфраструктуры.
7.2. Основные этапы категорирования объектов критической информационной инфраструктуры
7.3. Функции и структура государственной система обнаружения, предупреждения и ликвидации последствий компьютерных атак.
7.2. Основные этапы категорирования объектов критической информационной инфраструктуры
7.3. Функции и структура государственной система обнаружения, предупреждения и ликвидации последствий компьютерных атак.
8.1. Порядок, правила и сроки категорирования объектов критической информационной инфраструктуры. Форма направления сведений о результатах категорирования
9.1. Состав системы безопасности
9.2. Функции сил защиты значимых объектов КИИ, предъявляемые к ним требования. Состав и требования к средствам защиты
9.3. Требования к организации работ по защите значимых объектов КИИ, организационно-распорядительные документы по защите значимых объектов КИИ.
9.4. Требования к защите в ходе создания, эксплуатации и вывода из эксплуатации объекта. Требования к организационным и техническим мерам. Требования к программным и программно-аппаратным средствам, применяемым для обеспечения безопасности значимых объектов.
9.2. Функции сил защиты значимых объектов КИИ, предъявляемые к ним требования. Состав и требования к средствам защиты
9.3. Требования к организации работ по защите значимых объектов КИИ, организационно-распорядительные документы по защите значимых объектов КИИ.
9.4. Требования к защите в ходе создания, эксплуатации и вывода из эксплуатации объекта. Требования к организационным и техническим мерам. Требования к программным и программно-аппаратным средствам, применяемым для обеспечения безопасности значимых объектов.
10.1. Порядок проведения проверок Роскомнадзором, права и обязанность регулятора.
10.2. Мероприятия по контролю без взаимодействия с контролируемым лицом. Виды ответственности за нарушение обязанностей по защите персональных данных.
10.2. Мероприятия по контролю без взаимодействия с контролируемым лицом. Виды ответственности за нарушение обязанностей по защите персональных данных.
11.1. Типовые нарушения при проверках ФСБ России, ФСТЭК России.
11.2. Ответственность за несоблюдение требований
11.2. Ответственность за несоблюдение требований
12.1. Общие сведения о ПК «АльфаДок», область применения.
12.2 Практическая часть по разработке организационно-распорядительной документации по защите персональных данных с использованием программного комплекса «АльфаДок»: разработка и автоматическая актуализация организационно-распорядительных документов
12.3. Инвентаризация средств защиты информации и разработка технической документации в ПК «АльфаДок»
12.4. Ведение журналов, проведение внутреннего контроля по защите информации.
12.2 Практическая часть по разработке организационно-распорядительной документации по защите персональных данных с использованием программного комплекса «АльфаДок»: разработка и автоматическая актуализация организационно-распорядительных документов
12.3. Инвентаризация средств защиты информации и разработка технической документации в ПК «АльфаДок»
12.4. Ведение журналов, проведение внутреннего контроля по защите информации.
Остались вопросы? Хотите записаться?
Если у Вас остались какие-либо вопросы по обучению или Вы хотите оставить заявку, заполняйте форму ниже, и мы свяжемся с Вами в ближайшее время!
«Нажимая на кнопку, "Отправить" Вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности»