Организация работы по защите персональных данных

Программа

• Модуль 1. Законодательство РФ в области защиты персональных данных. Основные понятия в законодательстве о персональных данных. Организация работы по защите персональных данных;
• Тема 1.1. Правовые основы технической защиты информации ограниченного доступа;
• Тема 1.2. Организационные основы технической защиты информации ограниченного доступа;
  
• Тема 1.3. Организационные основы технической защиты информации ограниченного доступа в организации;
  
• Тема 1.4. Сертификация средств защиты и аттестация объектов информатизации;
  
• Тестирование по модулю "Законодательство РФ в области защиты персональных данных. Основные понятия в законодательстве о персональных данных. Организация работы по защите персональных данных";
  
• Модуль 2. Выявление угроз безопасности информации на объектах информатизации, основные организационные меры, технические и программные средства защиты информации от несанкционированного доступа;
• Тема 2.1. Выявление угроз безопасности информации на объектах информатизации;
  
• Тема 2.2. Основные организационные меры защиты информации от несанкционированного доступа;
  
• Тема 2.3. Основные технические и программные средства защиты информации от несанкционированного доступа;
  
• Тестирование по модулю "Выявление угроз безопасности информации на объектах информатизации, основные организационные меры, технические и программные средства защиты информации от несанкционированного доступа";
  
• Модуль 3. Угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, организационные и технические меры защиты информации в информационных системах персональных данных;
  
• Тема 3.1. Угрозы безопасности информации;
  
• Тема 3.2.Утечка информации;
• Тема 3.3. Защита информации от утечки;
  
• Тестирование по модулю "Угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, организационные и технические меры защиты информации в информационных системах персональных данных";
  
• Модуль 4. Основы организации и ведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
  
• Тема 4.1. Основные понятия обработки персональных данных;
  
• Практическая работа по теме 4.1. "Основные понятия обработки персональных данных";
  
• Тема 4.2. Субъект персональных данных;
  
• Тема 4.3. Оператор персональных данных;
  
• Тема 4.4. Меры по обеспечению безопасности персональных данных;
  
• Тема 4.5. Обработка персональных данных;
  
• Практическая работа по теме 4.5. "Обработка персональных данных";
• Тема 4.6. Нарушения законодательства РФ в области персональных данных;
• Тестирование по модулю "Основы организации и ведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
• Модуль 5. Меры безопасности, применяемые при обработке персональных данных в информационных системах;
• Тема 5.1. Типовые программно-технические средства защиты информации;
• Тема 5.2. Организация защиты персональных данных в организации;
• Тема 5.3. Требования к защите, состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
• Тестирование по модулю "Меры безопасности, применяемые при обработке персональных данных в информационных системах";
• Модуль 6. Создание модели системы защиты персональных данных в организации;
• Практическая работа № 1. Определение условий функционирования системы обработки персональных данных в организации;
• Практическая работа № 2. Определение актуальных угроз безопасности персональных данных в организации при их обработке в информационной системе;
• Практическая работа № 3. Определение необходимого уровня защищенности персональных данных в организации;
• Практическая работа № 4. Определение перечня нормативно-правовых актов при определении/описании создаваемой с учетом уже существующих средств защиты персональных данных в организации;
• Практическая работа № 5. Определение перечня организационно-распорядительных документов необходимых для регламентации защиты персональных данных в организации;
• Практическая работа № 6. Определение на основании разработанной/спроектированной системы защиты средства защиты, нейтрализующих актуальных угроз безопасности в организации;
• Итоговое тестирование.

О курсе

Программа повышения квалификации «Организация работы по защите персональных данных» разработана с учётом положений:

• ФЗ от 29 декабря 2012 г. N 273 «Об образовании в Российской Федерации»
• приказом Министерства образования и науки РФ от 1 июля 2013 г. N 499 «Об утверждении Порядка организации и осуществления образовательной деятельности по дополнительным профессиональным программам»
• профессиональным стандартом «Специалист по технической защите информации» утвержденный приказом Министерства труда и социальной защиты Российской Федерации от 9 августа 2022 г. N 474н;
• Общероссийским классификатором занятий ОК 010-2014 (МСКЗ-08) (дата введения 01.07.2015)

Категория слушателей:

Лица, желающие освоить программу повышения квалификации, должны иметь (или получать) среднее профессиональное или высшее профильное образование.

Обучение проходят специалисты предприятий и организаций, ответственные за обеспечение безопасности при работе с персональными данными.

Цель обучения:

Процесс освоения слушателями программы повышения квалификации направлен на совершенствование и (или) получение следующих компетенций:

— способность организовывать и проводить работы по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;

— способность разрабатывать необходимые документы в интересах организации работ по обеспечению безопасности персональных данных;

— способность определять уровни защиты персональных данных;

— способность определять состав и содержание мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.

Документ об образовании:

Лица, прошедшие весь период обучения и успешно сдавшие итоговый экзамен, получают удостоверение установленного образца о повышении квалификации.