Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных

Заявка на повышение квалификации — Yandex Forms

Программа разработана с учетом требований Федерального закона от 29 декабря 2012 г. №273-ФЗ «Об образовании в Российской Федерации» и приказа Минобрнауки России от 5 декабря 2013 г. №1310 «Об утверждении порядка разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности».

Основой для разработки программы являются Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденные приказом ФСТЭК России от 18.02.2013 №21, а также документы, регламентирующие вопросы обеспечения безопасности персональных данных: «Базовая модель угроз безопасности персональных данных при их обработке

в информационных системах персональных данных», «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных».

Уровень образования лица, поступающего на обучение: среднее профессиональное и (или) высшее образование. Категория обучающихся: ответственные за организацию обработки и защиты персональных данных в организации, специалисты по защите информации, сотрудники подразделений, в которых осуществляется обработка персональных данных в информационных системах персональных данных.

В процессе обучения предусмотрено обучение по использованию автоматизированного сервиса «АльфаДок», который уже используется в медицинских учреждениях и позволяет:

• разработать полный, автоматически обновляемый комплект документов по защите персональных данных в лечебно-профилактическом учреждении, удовлетворяющий всем требованиям законодательства РФ;
• сформировать и отправить уведомление в Роскомнадзор;
• сформировать политику в отношении обработки персональных данных;
• разработать модель угроз и действий нарушителя безопасности персональных данных;
• оценить собственную готовность к проверке Роскомнадзора.

Программа содержит следующие разделы и темы:

Раздел № 1. Общие вопросы технической защиты информации

Тема № 1.1 Правовые и организационные вопросы технической защиты информации ограниченного доступа

Тема № 1.2 Выявление угроз безопасности информации на объектах информатизации, основные организационные меры, технические и программные средства защиты информации от несанкционированного доступа

Раздел № 2.Организация обеспечения безопасности персональных данных в информационных системах персональных данных

Тема № 2.1. Угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, организационные и технические меры защиты информации в информационных системах персональных данных

Тема № 2.2. Основы организации и ведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных

Тема № 2.3. Практические реализации типовых моделей защищенных информационных систем обработки персональных данных.

Университет располагает современной базой для применения дистанционных технологий в обучении.