Опубликован: 12.10.2011 | Уровень: для всех | Доступ: свободно
Курс предоставляет необходимые знания для обеспечения безопасности персональных данных. Рассмотрены основные термины и законодательство Российской Федерации в данной предметной области. Приведены этапы построения системы защиты персональных данных.
В курсе рассматриваются основные термины в области информационной безопасности: уязвимость, атака, угроза, злоумышленник. Излагаются ключевые аспекты федеральных законов и других нормативно-методических документов в области обеспечения безопасности персональных данных: понятия оператора и субъекта персональных данных, их права и обязанности. Порядок классификации информационных систем персональных данных в зависимости от количества субъектов, данные которых обрабатываются, и категории персональных данных. Рассмотрены этапы построения системы защиты персональных данных и соответствующие им организационно-технические мероприятия. Порядок аттестации, сертификации и лицензирования в области обеспечения безопасности персональных данных. Регуляторы и способы контроля за соблюдением требований законодательства.
План занятий
| Занятие | Заголовок << | Дата изучения |
|---|---|---|
| - | ||
Лекция 114 минут | Основы информационной безопасности
В лекции рассмотрены основные понятия информационной безопасности. Ознакомление с ФЗ " Об информации, информационных технологиях и о защите информации".
Оглавление | - |
Лекция 226 минут | Персональные данные. Законодательство в области защиты персональных данных
Лекция позволяет изучить основные термины и базовые законы Российской Федерации в области защиты персональных данных.
Оглавление | - |
Тест 136 минут | - | |
Лекция 328 минут | Автоматизированная и неавтоматизированная обработка персональных данных
Цель лекции: познакомиться с автоматизированными и неавтоматизированными системами персональных данных. Рассмотреть основные принципы построения системы защиты персональных данных.
Оглавление | - |
Лекция 430 минут | Модель угроз ПД. Организационно-распорядительная документация по защите ПД
В лекции ведется изучение понятий и классификаций уязвимостей и угроз, рассмотрение наиболее распространенных атак. Состав и содержание организационно-распорядительной документации по защите ПД.
Оглавление | - |
Тест 236 минут | - | |
Лекция 510 минут | Порядок организации защиты персональных данных. Организационно-распорядительная документация
Цель лекции: раскрыть порядок организации защиты ПД, в том числе определение замысла защиты и оценки обстановки. Изучить перечень основных документов, необходимых для организации защиты персональных данных.
Оглавление | - |
Лекция 612 минут | Классификация ИСПД
Цель лекции: рассмотреть критерии, на основании которых производится классификация ИСПД и цели классификации.
Оглавление | - |
Тест 336 минут | - | |
Лекция 728 минут | Мероприятия по техническому обеспечению безопасности ПД
Цель лекции: изучить требования законодательства и соответствующие им мероприятия по отношению к ИСПД разных классов в области технической защиты информации.
Оглавление | - |
Лекция 814 минут | Профили защиты, порядок их регистрации и сертификации во ФСТЭК России
Цель лекции: дать определение профиля защиты, изучить его структуру и содержание, определить необходимость его использования и порядок сертификации.
Оглавление | - |
Тест 436 минут | - | |
Лекция 916 минут | Построение системы защиты персональных данных
Цель лекции: определить содержание этапов организации обеспечения безопасности ПД, а также необходимые организационные и технические мероприятия в рамках построения СЗПД.
Оглавление | - |
Лекция 1028 минут | Аттестация, сертификация и лицензирование в области защиты персональных данных
Цель лекции: определить порядок сертификации средств защиты персональных данных, аттестации ИСПД и лицензирования деятельности по технической защите персональных данных.
Оглавление | - |
Тест 536 минут | - | |
Лекция 1123 минуты | Подсистемы в составе СЗПД
Цель лекции: рассмотреть обязательные подсистемы в рамках СЗПД, их функционал и принципы работы.
Оглавление | - |
Лекция 1225 минут | Контроль в области защиты персональных данных
Цель лекции: ознакомиться с регуляторами в области защиты персональных данных и способами контроля.
Оглавление | - |
Тест 636 минут | - | |
5 часов | - |
