Заявка на повышение квалификации:Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных — Yandex Forms
Программа обучения согласована с ФСТЭК России.
Цель обучения: подготовка руководителей подразделений и специалистов по информационной безопасности к деятельности по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн), в соответствии с современными требованиями.
Задачи обучения: приобретение знаний, умений и навыков, достаточных для решения задач по обеспечению безопасности персональных данных при их обработке в ИСПДн.
В результате обучения слушатель будет:
1) иметь представление:
- о государственной системе защиты информации, ее задачах, структуре и перспективах развития;
- об угрозах безопасности информации и их источниках;
- о способах и средствах технической защиты конфиденциальной информации;
2) знать:
- содержание нормативных правовых актов в области обеспечения безопасности информации в ИСПДн;
- методы и способы выявления угроз безопасности персональных данных при их обработке в ИСПДн;
- порядок организации работ по обеспечению безопасности информации в ИСПДн;
- требования и рекомендации по обеспечению безопасности информации в ИСПДн;
- методы контроля и оценки состояния обеспечения безопасности информации в ИСПДн;
3) уметь:
- составлять перечень сведений, отнесенных к персональным данным и проводить их классификацию;
- проводить классификацию ИСПДн с составлением соответствующего акта;
- выявлять актуальные угрозы безопасности информации в ИСПДн;
- разрабатывать частные модели угроз безопасности персональных данных в конкретных информационных системах персональных данных с учетом их назначения, условий и особенностей функционирования;
- разрабатывать техническое обоснование для создания системы защиты персональных данных;
- оформлять (частное) техническое задание на разработку системы (подсистемы) защиты персональных данных;
- разрабатывать необходимую организационно-распорядительную и нормативно-техническую документацию в интересах организации защиты персональных данных;
- планировать, организовывать и контролировать выполнение работ и мероприятий по защите персональных данных;
- оценивать эффективность защиты ИСПДн;
4) владеть навыками:
- работы с базами данных;
- работы с техническими и программными средствами выявления угроз безопасности информации и средствами защиты от этих угроз;
- разработки необходимых документов в интересах организации работ по обеспечению безопасности информации в ИСПДн.
Продолжительность обучения - 98 часов.
Программа включает: лекции, практические и лабораторные занятия, итоговую аттестацию (зачет).
Сроки проведения – по мере комплектования групп по 10 слушателей.
По окончании обучения выдается удостоверение о повышении квалификации в области информационной безопасности установленного образца.
