Организация работы по защите персональных данных
(Шифр: 77-ЗПД-01)

№

НАИМЕНОВАНИЕ МОДУЛЕЙ И ТЕМ

1

Введение

2

Модуль 1. Законодательство РФ в области защиты персональных данных. Основные понятия в законодательстве о персональных данных. Организация работы по защите персональных данных

3

Тема 1.1. Правовые основы технической защиты информации ограниченного доступа

4

Тема 1.2. Организационные основы технической защиты информации ограниченного доступа

5

Тема 1.3. Организационные основы технической защиты информации ограниченного доступа в организации

6

Тема 1.4. Сертификация средств защиты и аттестация объектов информатизации

7

Тестирование по модулю "Законодательство РФ в области защиты персональных данных. Основные понятия в законодательстве о персональных данных. Организация работы по защите персональных данных"

8

Модуль 2. Выявление угроз безопасности информации на объектах информатизации, основные организационные меры, технические и программные средства защиты информации от несанкционированного доступа

9

Тема 2.1. Выявление угроз безопасности информации на объектах информатизации

10

Тема 2.2. Основные организационные меры защиты информации от несанкционированного доступа

11

Тема 2.3. Основные технические и программные средства защиты информации от несанкционированного доступа

12

Тестирование по модулю "Выявление угроз безопасности информации на объектах информатизации, основные организационные меры, технические и программные средства защиты информации от несанкционированного доступа"

13

Модуль 3. Угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, организационные и технические меры защиты информации в информационных системах персональных данных

14

Тема 3.1. Угрозы безопасности информации

15

Тема 3.2.Утечка информации

16

Тема 3.3. Защита информации от утечки

17

Тестирование по модулю "Угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, организационные и технические меры защиты информации в информационных системах персональных данных"

18

Модуль 4. Основы организации и ведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных

19

Тема 4.1. Основные понятия обработки персональных данных

20

Практическая работа по теме 4.1. "Основные понятия обработки персональных данных"

21

Тема 4.2. Субъект персональных данных

22

Тема 4.3. Оператор персональных данных

23

Тема 4.4. Меры по обеспечению безопасности персональных данных

24

Тема 4.5. Обработка персональных данных

25

Практическая работа по теме 4.5. "Обработка персональных данных"

26

Тема 4.6. Нарушения законодательства РФ в области персональных данных

27

Тестирование по модулю "Основы организации и ведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"

28

Модуль 5. Меры безопасности, применяемые при обработке персональных данных в информационных системах

29

Тема 5.1. Типовые программно-технические средства защиты информации

30

Тема 5.2. Организация защиты персональных данных в организации

31

Тема 5.3. Требования к защите, состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных

32

Тестирование по модулю "Меры безопасности, применяемые при обработке персональных данных в информационных системах"

33

Модуль 6. Создание модели системы защиты персональных данных в организации

34

Практическая работа № 1. Определение условий функционирования системы обработки персональных данных в организации

35

Практическая работа № 2. Определение актуальных угроз безопасности персональных данных в организации при их обработке в информационной системе

36

Практическая работа № 3. Определение необходимого уровня защищенности персональных данных в организации

37

Практическая работа № 4. Определение перечня нормативно-правовых актов при определении/описании создаваемой с учетом уже существующих средств защиты персональных данных в организации

38

Практическая работа № 5. Определение перечня организационно-распорядительных документов необходимых для регламентации защиты персональных данных в организации

39

Практическая работа № 6. Определение на основании разработанной/спроектированной системы защиты средства защиты, нейтрализующих актуальных угроз безопасности в организации

40

Итоговое тестирование