Программа повышения квалификации «Организация работы по защите персональных данных»
+ ФРДО
О программе
Курс помогает описать обработку персональных данных в организации и согласовать действия кадровой, юридической и технической служб.
При выборе программы сопоставьте ее назначение со своими обязанностями и исходной подготовкой. Перед записью согласуйте содержание занятий, формат обучения и итоговый документ.
Кому подходит
Чему научитесь
- Составлять карту процессов обработки персональных данных
- Разграничивать организационные и технические меры защиты
- Проверять согласованность локальных документов и реальных процессов
Программа обучения
Учебный план
Распределение часов по темам уточняется перед записью.
| № | Название | Вид занятия |
|---|---|---|
| 1 | Модуль 1. Законодательство РФ в области защиты персональных данных. Основные понятия в законодательстве о персональных данных. Организация работы по защите персональных данных | Лекция |
| 2 | Тема 1.1. Правовые основы технической защиты информации ограниченного доступа | Лекция |
| 3 | Тема 1.2. Организационные основы технической защиты информации ограниченного доступа | Лекция |
| 4 | Тема 1.3. Организационные основы технической защиты информации ограниченного доступа в организации | Лекция |
| 5 | Тема 1.4. Сертификация средств защиты и аттестация объектов информатизации | Лекция |
| 6 | Тестирование по модулю "Законодательство РФ в области защиты персональных данных. Основные понятия в законодательстве о персональных данных. Организация работы по защите персональных данных" | Тестирование Промежуточный тест |
| 7 | Модуль 2. Выявление угроз безопасности информации на объектах информатизации, основные организационные меры, технические и программные средства защиты информации от несанкционированного доступа | Лекция |
| 8 | Тема 2.1. Выявление угроз безопасности информации на объектах информатизации | Лекция |
| 9 | Тема 2.2. Основные организационные меры защиты информации от несанкционированного доступа | Лекция |
| 10 | Тема 2.3. Основные технические и программные средства защиты информации от несанкционированного доступа | Лекция |
| 11 | Тестирование по модулю "Выявление угроз безопасности информации на объектах информатизации, основные организационные меры, технические и программные средства защиты информации от несанкционированного доступа" | Тестирование Промежуточный тест |
| 12 | Модуль 3. Угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, организационные и технические меры защиты информации в информационных системах персональных данных | Лекция |
| 13 | Тема 3.1. Угрозы безопасности информации | Лекция |
| 14 | Тема 3.2.Утечка информации | Лекция |
| 15 | Тема 3.3. Защита информации от утечки | Лекция |
| 16 | Тестирование по модулю "Угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, организационные и технические меры защиты информации в информационных системах персональных данных" | Тестирование Промежуточный тест |
| 17 | Модуль 4. Основы организации и ведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных | Лекция |
| 18 | Тема 4.1. Основные понятия обработки персональных данных | Лекция |
| 19 | Практическая работа по теме 4.1. "Основные понятия обработки персональных данных" | Практическое задание Тест по указанным материалам |
| 20 | Тема 4.2. Субъект персональных данных | Лекция |
| 21 | Тема 4.3. Оператор персональных данных | Лекция |
| 22 | Тема 4.4. Меры по обеспечению безопасности персональных данных | Лекция |
| 23 | Тема 4.5. Обработка персональных данных | Лекция |
| 24 | Практическая работа по теме 4.5. "Обработка персональных данных" | Практическое задание Тест по указанным материалам |
| 25 | Тема 4.6. Нарушения законодательства РФ в области персональных данных | Лекция |
| 26 | Тестирование по модулю "Основы организации и ведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" | Тестирование Промежуточный тест |
| 27 | Модуль 5. Меры безопасности, применяемые при обработке персональных данных в информационных системах | Лекция |
| 28 | Тема 5.1. Типовые программно-технические средства защиты информации | Лекция |
| 29 | Тема 5.2. Организация защиты персональных данных в организации | Лекция |
| 30 | Тема 5.3. Требования к защите, состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных | Лекция |
| 31 | Тестирование по модулю "Меры безопасности, применяемые при обработке персональных данных в информационных системах" | Тестирование Промежуточный тест |
| 32 | Модуль 6. Создание модели системы защиты персональных данных в организации | Лекция |
| 33 | Практическая работа № 1. Определение условий функционирования системы обработки персональных данных в организации | Практическое задание Тест по указанным материалам |
| 34 | Практическая работа № 2. Определение актуальных угроз безопасности персональных данных в организации при их обработке в информационной системе | Практическое задание Тест по указанным материалам |
| 35 | Практическая работа № 3. Определение необходимого уровня защищенности персональных данных в организации | Практическое задание Тест по указанным материалам |
| 36 | Практическая работа № 4. Определение перечня нормативно-правовых актов при определении/описании создаваемой с учетом уже существующих средств защиты персональных данных в организации | Практическое задание Тест по указанным материалам |
| 37 | Практическая работа № 5. Определение перечня организационно-распорядительных документов необходимых для регламентации защиты персональных данных в организации | Практическое задание Тест по указанным материалам |
| 38 | Практическая работа № 6. Определение на основании разработанной/спроектированной системы защиты средства защиты, нейтрализующих актуальных угроз безопасности в организации | Практическое задание Тест по указанным материалам |
| 39 | Итоговое тестирование | Тестирование Итоговый тест |
Какие документы получите
Образцы документов — в работе. Оригиналы привозим по Хабаровску лично, по России отправляем курьерской доставкой.
Частые вопросы
Кому подойдет курс «Организация защиты персональных данных»? +
Ответственные за персональные данные, HR, юристы, администраторы информационных систем. При обращении сообщите текущую квалификацию и рабочие задачи, чтобы сопоставить их с назначением программы.
Что изучается в программе? +
Основные темы связаны со следующими задачами: составлять карту процессов обработки персональных данных; разграничивать организационные и технические меры защиты; проверять согласованность локальных документов и реальных процессов. Точный состав и последовательность занятий определяются согласованным учебным планом.
Как согласовать обучение? +
Укажите цель подготовки, исходный опыт и количество слушателей. До записи уточните требования к поступлению, теоретическую и практическую части, проверку результата и вид итогового документа.
Какие виды занятий есть в учебном плане? +
В плане указаны лекция, практическое задание, тестирование. Список тем приведён в разделе «Программа обучения».