Курсы повышения квалификации защита информации и защита персональных данных

ПОВЫШЕНИЕ КВАЛИФИКАЦИИ

«Защита информации и защита персональных данных»

Программа составлена с учетом требований:

• Федеральный закон от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации»
• Приказ Минобрнауки России от 01.07.2013 № 499«Об утверждении порядка организации и осуществления образовательной деятельности по дополнительным профессиональным программам»
• Федеральный закон от 28.12.2010 № 390-ФЗ «О безопасности»
• Федеральный закон от 27.07.2006 № 149 ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон от 30.12.2022 № 519-ФЗ «О внесении изменений в ФЗ О персональных данных»
• Федеральный закон от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных»

Программа предназначена для:

• Руководителей, специалистов, осуществляющих обработку, хранение и передачу персональных данных
• Сотрудников юридических и кадровых служб, бухгалтеров
• Руководителей, специалистов департаментов (отделов, служб) IT и информационной безопасности
• Специалистов, которые осуществляют защиту информации и персональных данных

Основные разделы программы:

1. Нормативно-правовые основы информационной безопасности и защиты персональных данных
Законодательство РФ в области информационной безопасности. Законодательство РФ в области персональных данных. Сфера действия и цель Закона 152-ФЗ.

2. Теоретические основы информационной безопасности и защиты персональных данных
Основные понятия информационной безопасности. Основные понятия защиты информации. Основные понятия защиты персональных данных. Цели и задачи информационной безопасности. Цели и задачи защиты информации. Цели и задачи защиты персональных данных.

3. Принципы и условия обработки, хранения, использования и передачи персональных данных
Принципы обработки персональных данных. Условия обработки персональных данных. Конфиденциальность персональных данных. Общедоступные источники персональных данных. Согласие субъекта персональных данных на обработку его персональных данных. Специальные категории персональных данных.

4. Права субъекта персональных данных
Право субъекта персональных данных на доступ к его персональным данным. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя. Права субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации. Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных. Право на обжалование действий или бездействия оператора.

5. Обязанности оператора по обеспечению безопасности персональных данных при их обработке
Обязанности оператора при сборе персональных данных. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных Законом 152-ФЗ. Меры по обеспечению безопасности персональных при их обработке. Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных. Обязанности оператора по устранению нарушения законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных. Уведомление об обработке персональных данных. Лица, ответственные за организацию обработки персональных данных в организациях.

6. Государственный контроль и надзор за обработкой персональных данных. Ответственность за нарушение требований Закона 152-ФЗ
Уполномоченный орган по защите прав субъектов персональных данных. Ответственность за нарушение требований Закона 152-ФЗ. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работниками.

7. Методы и средства защиты персональных данных
Классификация методов и средств персональных данных. Организационные методы и средства защиты персональных данных. Политика конфиденциальности персональных данных. Ответственный работник за обеспечение защиты персональных данных. Техническая защита персональных данных. Программная защита персональных данных. Аппаратная защита персональных данных. Комплексная защита персональных данных. Современные методы защиты персональных данных. Создание системы защиты персональных данных. Автоматизированная система оценки организации на соответствие требованиям по защите персональных данных.

8. Управление информационной безопасностью информационных систем, ресурсов, баз данных
разработка политика информационной безопасности на уровне информационных систем, ресурсов, баз данных. Контроль соблюдения регламентов по обеспечению безопасности на уровне информационных систем, ресурсов, баз данных. Оптимизация работы систем безопасности с целью уменьшения нагрузки на работу информационных систем, ресурсов, баз данных. Разработка регламентов и аудит системы безопасности данных. Подготовка отчетов о состоянии и эффективности системы безопасности на уровне информационных систем, ресурсов, баз данных. Разработка автоматизированных процедур выявления попыток несанкционированного доступа к данным.

9. Техническая защита информации
Проведение работ по установке и техническому обслуживанию средств защиты Информации. Проведение работ по установке и техническому обслуживанию защищенных технических средств обработки информации. Производство, сервисное обслуживание и ремонт средств защиты информации. Проведение контроля защищенности информации. Разработка средств защиты информации. Проектирование объектов в защищенном исполнении. Проведение аттестации объектов на соответствие требованиям по защите информации. Проведение сертификационных испытаний средств защиты информации на соответствие требованиям по безопасности информации. Организация и проведение работ по технической защите информации.

10. Обеспечение защиты информации в автоматизированных системах
Диагностика систем защиты информации автоматизированных систем. Администрирование систем защиты информации автоматизированных систем. Управление защитой информации в автоматизированных системах. Обеспечение работоспособности систем защиты информации при возникновении нештатных ситуаций. Мониторинг защищенности информации в автоматизированных системах. Аудит защищенности информации в автоматизированных системах. Установка и настройка средств защиты информации в автоматизированных системах. Разработка организационно-распорядительных документов по защите информации в автоматизированных системах. Анализ уязвимостей внедряемой системы защиты информации. Внедрение организационных мер по защите информации в автоматизированных системах. Тестирование систем защиты информации автоматизированных систем. Разработка проектных решений по защите информации в автоматизированных системах. Разработка эксплуатационной документации на системы защиты информации автоматизированных систем. Разработка программных и программно-аппаратных средств для систем защиты информации автоматизированных систем. Обоснование необходимости защиты информации в автоматизированной системе. Определение угроз безопасности информации, обрабатываемой автоматизированной системой. Разработка архитектуры системы защиты информации автоматизированной системы. Моделирование защищенных автоматизированных систем с целью анализа их уязвимостей и эффективности средств и способов защиты информации.

Отзывы о работе Образовательного портала “Эксперт”

Все благодарственные письма → смотрите на этой странице