Обеспечение безопасности персональных данных на предприятии

Содержание курса

• персональные данные — как составная часть информации ограниченного доступа на предприятии
• категории персональных данных
• права и обязанности граждан РФ в отношении своих персональных данных
• базы персональных данных как объект интеллектуальной собственности предприятия
• работа с персональными данными (принципы работы с персональными данными, условия работы с персональными данными, специальные категории персональных данных, биометрические персональные данные)
• угрозы безопасности и модель угроз безопасности персональных данных
• государственная система защиты информации ограниченного доступа
• обеспечение безопасности персональных данных — обязательная составляющая защиты на предприятии информации ограниченного доступа

• нормативные правовые акты, нормативные и методические документы ФСТЭК и ФСБ России, регламентирующие обеспечение безопасности персональных данных,
• Гражданский и Трудовой кодексы РФ о порядке работы с персональными данными,
• основные положения Федерального Закона «О персональных данных»,
• основные требования «Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», введенного в действие Постановлением Правительства РФ № 687 от 15 сентября 2008 года,
• основные требования «Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», введенного в действие Постановлением Правительства РФ № 781 от 17 ноября 2007 года,
• структура и содержание методических документов ФСТЭК России по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных,
• ответственность за нарушение требований законодательства по обеспечению безопасности персональных данных;

• структура, цели и задачи системы защиты информации ограниченного доступа на предприятии
• основные документы предприятия по защите информации ограниченного доступа
• правовое оформление работы с персональными данными в рамках трудовых отношений
• правовое оформление работы с персональными данными в рамках гражданско-правовых отношений
• подготовка объектов информатизации, на которых происходит обработка персональных данных, к проведению аттестации по требованиям безопасности информации
• проведение на предприятии служебных расследований по фактам нарушений требований законодательства по обеспечению безопасности персональных данных и порядок обращения в суд по их результатам

• основные мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных
• методика выявления актуальных угроз и формирование модели угроз безопасности персональных данных, обрабатываемых в информационных системах
• организация работ по созданию системы технической защиты персональных данных при их обработке в информационных системах
• проведение специсследований и спецпроверок информационных систем персональных данных

• типовые формы кадрового учета и порядок их ведения,
• журналы учета персональных данных и порядок их ведения,
• порядок уничтожения материальных носителей с информацией о персональных данных граждан,
• порядок реализации мер по обеспечению безопасности персональных данных;

• организационный и технический контроль соблюдения требований законодательства по обеспечению безопасности персональных данных,
• надзор за соблюдением требований законодательства по обеспечению безопасности персональных данных;

• совместная работа с предприятиями контрагентами в области обеспечения безопасности персональных данных,
• совместная работа с персоналом предприятия по обеспечению безопасности персональных данных,
• разработка организационно-распорядительных документов по технической защите персональных данных,
• выбор и применение аппаратно-программных средств, используемых в системах технической защиты персональных данных при их обработке в информационных системах (VPN, межсетевые экраны, средства обнаружения атак, сканеры уязвимости);