Программа курса «Защищенная обработка персональных данных, в том числе с использованием средств криптографической защиты информации» (42 часа)

 Раздел № 1. Общие вопросы технической защиты информации

1.1 Основы информационных технологий и информационной безопасности

   - Введение в информационные технологии

   - Основные понятия информационной безопасности

   - Современные тенденции в информационной безопасности

   - Законодательные и нормативные акты в сфере информационной безопасности

   - Анализ угроз и уязвимостей в информационных системах

 Раздел № 2. Организация обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных

2.1 Нормативно-правовое регулирование и основные положения

   - 2.1.1 Нормативно-правовое регулирование организации обработки и обеспечения безопасности персональных данных в Российской Федерации

      - Основные правовые акты, регулирующие обработку персональных данных

   - 2.1.2 Основные положения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее по тексту - 152-ФЗ "О персональных данных")

      - Анализ ключевых положений 152-ФЗ "О персональных данных"

   - 2.1.3 Меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами

      - Практическое применение положений 152-ФЗ

   - 2.1.4 Организация работ и назначение ответственных лиц

      - Организация структуры безопасности и распределение ролей

   - 2.1.5 Прием и обработка обращений и запросов субъектов персональных данных или их представителей

      - Практические аспекты работы с обращениями

   - 2.1.6 Этапы обработки персональных данных

      - Пошаговый процесс обработки данных

2.2 Технические и организационные меры

   - 2.2.1 Проблемные вопросы отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки

      - Работа с биометрическими данными

   - 2.2.2 Правовые основания обработки персональных данных и прочих сведений, необходимых для регистрации организации в реестре Роскомнадзора

      - Регистрация и отчетность в Роскомнадзоре

   - 2.2.3 Информационные системы персональных данных

      - Внедрение и эксплуатация информационных систем

   - 2.2.4 Сотрудники, допущенные к обработке персональных данных в организации

      - Управление доступом и контроль сотрудников

   - 2.2.5 Документы, определяющие политику оператора в отношении обработки персональных данных и локальных актов по вопросам обработки персональных данных

      - Создание и поддержка документов по политике обработки данных

   - 2.2.6 Ознакомление работников с порядком обработки и обеспечения безопасности персональных данных

      - Обучение и инструктаж сотрудников

   - 2.2.7 Согласие на обработку персональных данных

      - Процедуры получения и документирования согласия

   - 2.2.8 Разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

      - Коммуникация с субъектами данных

   - 2.2.9 Порядок доступа сотрудников в помещения, в которых ведется обработка персональных данных

      - Физическая безопасность помещений

   - 2.2.10 Организация обработки персональных данных, осуществляемой без использования средств автоматизации

      - Обработка данных вручную

   - 2.2.11 Требования и методы по обезличиванию персональных данных

      - Методы обезличивания данных

   - 2.2.12 Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных

      - Безопасное хранение биометрических данных

2.3 Контроль и оценка эффективности

   - 2.3.1 Уведомление уполномоченного органа по защите прав субъектов персональных данных об обработке (намерении осуществлять обработку) персональных данных

      - Процедуры уведомления

   - 2.3.2 Осуществление внутреннего контроля соответствия обработки персональных данных установленным требованиям

      - Внутренние аудиты и проверки

   - 2.3.3 Принятие правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке

      - Комплексные меры безопасности

   - 2.3.4 Формирование требований к системе защиты персональных данных

      - Разработка требований и стандартов

   - 2.3.5 Угрозы утечки информации по техническим каналам, актуальность, классификация технических каналов утечки информации (ТКУИ)

      - Анализ и классификация угроз

   - 2.3.6 Угрозы несанкционированного доступа к персональным данным, обрабатываемым в информационных системах

      - Противодействие несанкционированному доступу

2.4 Современные методы и технологии защиты

   - 2.4.1 Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных

      - Методики и инструменты анализа угроз

   - 2.4.2 Определение уровня защищенности персональных данных при их обработке в информационной системе

      - Оценка уровня защищенности

   - 2.4.3 Состав и содержание мер по обеспечению безопасности персональных данных

      - Практические меры безопасности

   - 2.4.4 Технические меры по защите персональных данных при работе с персональным компьютером

      - Технические средства защиты

 Раздел № 3. Криптографическая защита информации и контроль за соблюдением законодательства

3.1 Состав и содержание мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации

   - Введение в криптографическую защиту

3.2 Эксплуатация средств криптографической защиты информации – средств формирования электронно-цифровой подписи

   - Практическое применение ЭЦП

3.3 Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных

   - Методы оценки и анализа

3.4 Контроль за соблюдением законодательства Российской Федерации в области персональных данных

   - Внешний и внутренний контроль

3.5 Ответственность за нарушение законодательства о персональных данных

   - Виды ответственности и примеры (факультатив)

 Факультативный модуль

3.6 Основные принципы контроля безопасности и защиты при работе в Интернет

   - Современные угрозы в интернете и методы защиты