Специалист | Построение системы безопасности персональных данных в организации (2015) PCRec
Автор (режиссер): Специалист
Жанр: Информационная безопасность
Описание:Необходимость обеспечения безопасности персональных данных в наше время — объективная реальность. Информация о человеке всегда имела большую ценность, но сегодня она превратилась в самый дорогой товар. Безопасность персональных данных обеспечивается и регулируется федеральным законом N 152-ФЗ «О персональных данных», ведь информация в руках мошенника превращается в орудие преступления, в руках уволенного сотрудника — в средство мщения, в руках инсайдера — товар для продажи конкуренту. Именно поэтому персональные данные нуждаются в самой серьезной защите.
Аудитория курса:
- Сотрудники ИТ подразделений обслуживающие информационные системы, обрабатывающие персональные данные – смогут узнать о правилах обработки ПДн
- Сотрудники подразделений ИБ ответственные за обработку персональных данных – смогут понять как точно определить перечень необходимых к выполнению требований по защите ПДн и лежащую на них ответственность.
- Сотрудники HR служб предприятий – узнать о дополнительных требованиях за рамками ТК выполнять которые им необходимо в целях обеспечения законности обработки ПДн
- Разработчики информационных систем и программных продуктов – смогут узнать, как на стадии проектирования/разработки возможно снизить дальнейшие требования по защите и избежать излишних трат на защиту не снижая уровня защищённости ПДн.
- Проводить процессы обработки персональных данных в соответствие требованиям Законодательства
- Построить эффективную систему защиты персональных данных
- Подтверждать выполнения требований по защите персональных данных при проверках регуляторами
Модуль 1. Нормативно правовая база
Федеральное Законодательство
Постановления правительства
Нормативные документы регулятора в области защиты персональных данных
Нормативные документы регуляторов в области технической защиты информации по вопросам защиты персональных данных
Модуль 2. Приведение процессов обработки персональных данных в соответствие требованиям Законодательства
Инвентаризация процессов обработки персональных данных
Определение видов обработки и требований к ним
Модуль 3. Порядок проведения работ по созданию системы защиты персональных данных
Определение требуемого уровня защищённости персональных данных при их обработке в информационных системах
Определение требуемых в соответствии с определённым уровнем защищённости механизмов защиты.
Построение модели угроз
Определение требований по защите персональных данных. Выбор технологий защиты:
управления доступом
регистрации и учёта
обеспечения целостности
криптографической защиты
антивирусной защиты
обнаружения вторжений
защита виртуальных сред
Модуль 4. Обзор технических средств защиты информации
Обзор российского рынка технических средств защиты.
Сертифицированные средства защиты информации.
Модуль 5. Подтверждение выполнения требований
Декларирование соответствия.
Аттестация систем защиты персональных данных.
Модуль 6. Проверки регуляторов
Федеральное законодательство определяющее порядок проведения проверок регуляторами.
Плановый и внеплановые проверки.
Права и обязанности проверяемого и проверяющего.
Качество видео: PCRec
Запись 2012 (неполная, только первый день) - Кочуров А.М.Видео: WMV3 1280x1024 29.97fps 161 Kbps
Аудио: Windows Media Audio 44100Hz 1 channels 48kbps
Продолжительность: 04:35:41
Скриншоты 2012 - Кочуров А.М.:
Запись 2015 - Гончарова Э.Р.Видео: WMV3 1024x768 29.97fps 127 Kbps
Аудио: Windows Media Audio 44100Hz 1 channels 48kbps
Продолжительность: 07:33:43
Время раздачи: до первых 5 раздающих
