Техническая защита персональных данных

Программа курса направлена на подготовку специалистов, занимающихся вопросами создания и последующей эксплуатации системы защиты персональных данных в организации. Полученные в ходе обучения знания и навыки, закрепленные практикой, помогут выпускникам правильно определять угрозы и уязвимости информационной системы персональных данных, определять уровни защищенности, выбирать меры и средства защиты, разрабатывать необходимые документы, а также квалифицированно вести диалог с привлекаемыми для построения системы защиты организациями-лицензиатами и представителями проверяющих органов.

Курс охватывает все аспекты обработки персональных данных, основной акцент сделан на практике построения системы защиты, выборе необходимых классов средств защиты их настройке и грамотной эксплуатации.

Особенностями реализации программы являются:

• практическая направленность на вопросы построения системы защиты персональных данных в организации
• детальное рассмотрение практики разработки организационно-распорядительных документов, необходимых для создания системы защиты
• рассмотрение вопросов выбора, установки и настройки средств защиты соответствующих классов
• рассмотрение методических рекомендаций по реализации мер защиты, соответствующих требуемому уровню защищенности персональных данных.

Целевая аудитория

Специалисты в области защиты информации организаций, обрабатывающих персональные данные и организаций-лицензиатов в области технической защиты конфиденциальной информации.

Правовое, нормативное и методическое обеспечение безопасности персональных данных.

• Актуальность проблемы обеспечения безопасности информации. Структура нормативного правового и методического регулирования организации обработки и защиты персональных данных.
• Основные положения ФЗ-152 «О персональных данных».
• Права субъекта и обязанности оператора персональных данных.
• Особенности неавтоматизированной обработки и обезличивание персональных данных.
• Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
• Ответственность за нарушение законодательства о персональных данных.

Организация обработки персональных данных.

• Порядок организации обработки персональных данных.
• Разработка необходимых организационно-распорядительных документов.
• Обследование информационных систем организации и описание процессов обработки персональных данных.
• Политика в отношении обработки персональных данных.
• Положения по организации обработки и обеспечению безопасности персональных данных.
• Приказы в рамках организации обработки персональных данных.
• Разработка необходимых перечней и инструкций.
• Правила осуществления внутреннего контроля, и подготовка к проверкам регуляторов.

Защита персональных данных.

• Организация защиты персональных данных, обрабатываемых в информационных системах персональных данных.
• Методика оценки угроз безопасности информации.
• Разработка частной модели угроз безопасности персональных данных.
• Определение требуемого уровня защищенности и формирование требований к защите персональных данных, содержащихся в информационных системах персональных данных.
• Меры защиты информации в государственных информационных системах.
• Разработка системы защиты информации в информационных системах персональных данных.
• Меры и средства технической защиты персональных данных.
• Разработка эксплуатационной документации на систему защиты в информационных системах персональных данных.
• Внедрение системы защиты информации в информационных системах персональных данных.
• Разработка организационно-распорядительных документов по защите персональных данных.
• Аттестация информационной системы персональных данных по требованиям защиты информации и ввод ее в действие.
• Обеспечение защиты персональных данных в ходе эксплуатации информационной системы персональных данных и при выводе из эксплуатации.

Необходимая подготовка

• знать основы информационных технологий;
• иметь навыки работы на персональном компьютере в ОС семейства MS Windows;
• иметь навыки работы в пакете MS Office 2010 или выше.

После изучения курса слушатель будет:

Знать всю информацию, необходимую специалисту по защите персональных данных, для правильного выбора мер и средств защиты в строгом соответствии требованиям нормативных правовых и методических документов ФСТЭ, ФСБ и Роскомнадзора России.

• основные положения нормативных правовых и методических документов в области персональных данных
• порядок организации обработки данных
• основные угрозы безопасности
• требования по защите
• порядок организации защиты

Уметь

• выявлять и анализировать основные угрозы и уязвимости информационной системы персональных данных
• правильно определять требуемые уровни защищенности
• формировать требования по защите данных в организации
• реализовывать организационные и технические меры защиты
• разрабатывать необходимые организационно-распорядительные документы
• правильно выбирать организации, привлекаемые для создания системы защиты персональных данных, при необходимости
• принимать участие в согласовании требуемых классов средств защиты информации
• осуществлять контроль за принимаемыми мерами защиты

Владеть навыками

• работы с правовыми базами данных
• разработки полноценной частной модели угроз безопасности персональных данных
• выбора, настройки и эксплуатации, требуемых средств защиты информации

Цель курса

Формирование у слушателей знаний, умений и навыков, необходимых для правильной организации обработки персональных данных и создания системы защиты в строгом соответствии с требованиями законодательства Российской Федерации.

Практика в разработке комплекта организационно-распорядительных документов для организации обработки и защиты персональных данных.

Успешное окончание обучения по программе курса позволит специалистам:

• Определять комплекс организационных и технических мер, необходимых и достаточных для организации обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.
• Самостоятельно разрабатывать организационно-распорядительные документы для организации обработки и защиты данных.
• Принимать обоснованные решения при выборе организаций, привлекаемых для создания системы защиты персональных данных, при необходимости.
• Осуществлять выбор или принимать участие в согласовании требуемых мер по защите данных и соответствующих классов средств защиты информации.
• Правильно выстраивать отношения с лицензиатами и проверяющими организациями.