Институт непрерывного профессионального образования

Защита персональных данных

Цель программы:
формирование и совершенствование компетенций слушателей в соответствии с трудовыми функциями специалиста цифровой трансформации документированных сфер деятельности организации.

Формат обучения: онлайн.

Количество академических часов: 144 часа.

Требования:
К освоению настоящей программы допускаются лица, имеющие профильное среднее профессиональное и (или) высшее образование, лица получающие профильное среднее профессиональное и (или) высшее образование, лица, имеющие дополнительное профильное профессиональное образование - программы профессиональной переподготовки.

Результаты обучения:
Знание (осведомленность в областях):

• нормативно-правовых документов в сфере защиты ПДн;
• основных информационных порталов для поиска нормативных документов по защите ПДн;
• требований к содержанию организационно-распорядительных документов организации по защите ПДн;
• информационных ресурсов, подлежащих защите, основных источников и носителей ПДн;
• методов защиты ПДн от несанкционированного доступа и специальных программных воздействий на нее;
• методов и средств обеспечения информационной безопасности ПДн, их классификации, назначения, принципов работы, технико-экономических характеристик и особенностей применения.

Умение (способность к деятельности):

• интерпретировать правовые положения и правила поведения, закрепленные в нормативных документах по защите ПДн;
• применять действующую законодательную базу в области защиты ПДн, анализировать источники и носители ПДн;
• анализировать уязвимости информационных систем ПДн;
• строить модель угроз и модель нарушителя безопасности ПДн;
• применять комплексный подход к обеспечению информационной безопасности ПДн.

Навыки (использование конкретных инструментов):

• использования нормативных материалов по защите ПДн, а также положений, инструкций и других организационно-распорядительных документов;
• построения модели угроз и нарушителя ПДн;
• разработки организационно-распорядительных документов по защите ПДн;
• проведения анализа защищенности ПДн объектов информатизации.

Модули программы:

1. Цифровая трансформация бизнес процессов. Аспект информационной безопасности.
2. Цели и задачи защиты ПДн. Основные понятия и определения.
3. Нормативно-правовая база защиты ПДн объекта информатизации.
4. Характеристика информационных систем ПДн.
5. Анализ источников угроз и объектов воздействия угроз безопасности персональных данных.
6. Построение модели угроз безопасности ИСПДн.
7. Обоснование требований по защите ИСПДн на объекте.
8. Подсистемы защиты ИСПДн. Программно-аппаратные средства и организационные мероприятия защиты ПДн.
9. Базовые принципы организации информационных баз данных.
10. Технические средства защиты персональных данных.
11. Обеспечение безопасности персональных данных при работе в цифровой среде.
12. Криптографические средства защиты персональных данных.
13. Итоговая аттестация.