Обеспечение безопасности персональных данных: Курсы

Рекомендуемая подготовка

Курс не требует наличия особой подготовки слушателей. Однако наибольшая эффективность обучения будет достигнута при наличии у слушателей общих знаний вопросов защиты информации, организационных, правовых и технических аспектов.

По окончании курса Вы будете знать

• основные положения нормативных документов Российской Федерации по вопросам обработки и защиты персональных данных;
• права субъекта персональных данных и обязанности оператора;
• принципы защиты конфиденциальной информации;
• способы защиты персональных данных от угроз информационной безопасности.

По окончании курса Вы будете уметь

• организовать работу по выполнению на предприятии требований закона № 152-ФЗ;
• проводить анализ информационной системы персональных данных (ИСПДн);
• проводить классификацию ИСПДн;
• строить модель угроз;
• составить техническое задание на систему защиты персональных данных;
• реализовать проект системы защиты персональных данных;
• подготовить локальную нормативную базу по вопросам обработки персональных данных.

В курсе рассматриваются следующие вопросы

1. Права субъекта персональных данных и обязанности оператора. Обоснование необходимости защиты персональных данных. Анализ законодательства, постановлений правительства и прочих документов. Работы по выполнению требований закона 152-ФЗ.
2. Вопросы защиты конфиденциальной информации. Общее введение в тему защиты конфиденциальной информации. Угрозы безопасности конфиденциальной информации. Технические каналы утечки конфиденциальной информации. Построение модели угроз и модели злоумышленника.
3. Анализ объекта информатизации. Предпроектная стадия. Составление перечня персональных данных, перечня сотрудников, работающих с персональными данными. Описание ИСПДн.
4. Составление модели угроз. Выявление угроз безопасности персональных данных. Определение актуальности угроз.
5. Техническое задание на систему защиты персональных данных. Составление частного технического задания на разработку системы защиты персональных данных. Обоснование разработки системы защиты персональных данных. Требования к системе защиты персональных данных.
6. Создание локальных нормативных актов. Создание инструкций по обработке персональных данных, положений по мерам защиты персональных данных.
7. Стадия проектирования. Выбор системы защиты информации. Программно-аппаратные комплексы защиты информации от НСД. Технические средства перекрытия технических каналов утечки конфиденциальной информации. Организационные мероприятия.
8. Стадия ввода в действие системы защиты персональных данных. Подготовка к аттестации. Обучение персонала. Контроль СЗИ.

Документы об окончании

• Сертификат ТУСУР установленного образца;Сертификат регионального учебно-научного центра Восточной Сибири и Дальнего Востока по проблемам информационной безопасности в системе высшей школы;
• Удостоверение о повышении квалификации государственного образца.