Организация обработки и защиты персональных данных: Курсы

1. Федеральный закон №152-ФЗ "О персональных данных"

• Понятие персональных данных и их обработки. Терминология. Принципы и условия обработки ПДн, категории ПДн. Согласие субъекта персональных данных на их обработку и передачу.
• Права субъекта и обязанности оператора ПДн. Безопасность персональных данных: меры по защите.
• Уведомление о намерении обработки ПДн. Ответственный за организацию обработки и его функционал.

2.  Нормативные документы Правительства РФ в области обработки и защиты ПДн

• Требования к защите персональных данных. Типы угроз. Уровни защищенности персональных данных. Общие требования к уровням защищенности.
• Обработка персональных данных, осуществляемая без средств автоматизации и особенности ее организации. Меры по обеспечению безопасности персональных данных при неавтоматизированной обработке.
• Особенности обработки ПДн в государственных (муниципальных) органах.

3.  Риски оператора, связанные с нарушением требований к  обработке и защите ПДн

• Классификация рисков.
• Гражданская, административная и уголовная ответственность оператора ПДн.
• Состав правонарушений. Правоприменительная практика.

4. Последовательность работ по обеспечению безопасности ПДн в ИСПДн

• Этапы создания системы защиты персональных данных. Необходимые подготовительные мероприятия.
• Обследование информационных ресурсов и информационных систем.
• Анализ  целей и законности обработки ПДн,  объёмов, сроков и способов их обработки. 
• Формирование перечня ПДн и выделение сегментов существующей (вновь разрабатываемой)  ИСПДн. Способы минимизации затрат на защиту ПДн.

5. Моделирование угроз безопасности ПДн

• Содержание нормативно-методических документов ФСТЭК России и ФСБ России.  Порядок формирования частной модели угроз.
• Типы угроз безопасности ПДн. Угрозы утечки информации по техническим каналам и способы их реализации. Угрозы несанкционированного доступа к ПДн: источники угроз и классификация нарушителей. Внутренние и внешние нарушители и их возможности.
• Актуализация угроз безопасности ПДн. Методика определения актуальных угроз БПДн. Частная модель угроз.
• Определение необходимости применения криптографических средств защиты ПДн. Особенности моделирования угроз по методике ФСБ РФ.
• Документирование результатов моделирования.

6. Реализация мер защиты персональных данных. Ввод системы защиты ПДн в эксплуатацию

• Организационные и программно-технические меры по защите ПДн, их состав и порядок выбора.
• Базовый набор мер защиты ПДн, его адаптация и уточнение. Выбор классов средств защиты информации в зависимости от уровня защищенности ПДн.
• Разработка организационно-распорядительной документации по вопросам организации обеспечения безопасности ПДн и эксплуатации СЗПДн. Оценка эффективности защиты ПДн.

7. Вопросы, проверяемые в ходе государственного контроля и надзора

• Вопросы контроля Роскомнадзора.
• Вопросы контроля ФСТЭК РФ.
• Вопросы контроля ФСБ РФ.