Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных:

Приобретаемые знания:

• о государственной системе защиты информации, ее задачах, структуре и перспективах развития;
• об угрозах безопасности информации и их источниках;
• о способах и средствах технической защиты информации.

Теоретическая подготовка по вопросам:

• содержания нормативных правовых актов в области обеспечения безопасности информации в ИСПДн;
• методов и способов выявления угроз безопасности персональных данных при их обработке в ИСПДн;
• порядка организации работ по обеспечению безопасности информации в ИСПДн;
• требований и рекомендаций по обеспечению безопасности информации в ИСПДн;
• методов контроля и оценки состояния обеспечения безопасности информации в ИСПДн.

Приобретаемые умения:

• - составление перечня сведений, отнесенных к персональным данным;
• - проведение классификации ИСПДн с составлением соответствующего акта;
• - выявление актуальных угроз безопасности информации в ИСПДн;
• - разработка частных моделей угроз безопасности персональных данных в конкретных ИСПДн с учетом их назначения, условий и особенностей функционирования;
• - разработка технического обоснования для создания системы защиты ИСПДн;
• - оформление технического (частного технического) задания на разработку системы (подсистемы) защиты персональных данных;
• - разработка необходимой организационно – распорядительной и нормативно-технической документации в интересах организации защиты персональных данных;
• - планирование, организация и контроль выполнения работ и мероприятий по защите персональных данных;
• - оценка эффективности защиты ИСПДн.

Практические навыки:

• - работы с техническими и программными средствами выявления угроз безопасности информации и средствами защиты от этих угроз;
• - разработки необходимых документов в интересах организации работ по обеспечению безопасности информации в ИСПДн.

По завершении курса происходит аттестация в форме тестирования.

В программе учебного курса:

1. Введение
2. Нормативно – правовое обеспечение защиты персональных данных в Российской Федерации
3. Основы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных
4. Порядок создания и эксплуатации информационных систем персональных данных
5. Итоговое занятие – зачет.