Цель:

Аудитория:

Описание:

Предварительные требования:

• Общее представление об организационных и технических аспектах проблемы защиты конфиденциальных сведений, основах законодательства в области безопасности.

Вы будете уметь:

• осуществлять анализ и классификацию ИСПДн;
  
• формировать модель угроз персональным данным и модель нарушителей в ИСПДн в соответствии с требованиями государственных регуляторов;
  
• готовить внутренние нормативные (организационно-распорядительные) документы, обеспечивающие техническую защиту ПДн;
  
• строить систему технической защиты ПДн в соответствии с требованиями государственных регуляторов;
  
• готовить ИСПДн к проверке соответствия требованиям по безопасности.

Содержание курса:

• Основные этапы работ по обеспечению безопасности ПДн в ИСПДн
  
• Сбор и анализ исходных данных по ИСПДн
  
• Классификация информационных систем персональных данных (определение уровня защищенности)
  
• Формирование модели угроз ПДн и модели нарушителей
  
• Разработка (проектирование) системы защиты персональных данных (СЗПДн)
  
• Разработка и внедрение организационных мер и организационно-распорядительных документов по обеспечению защиты персональных данных
  
• Развертывание, настройка и опытная эксплуатация СЗПДн в ИСПДн
  
• Закрытие технических каналов утечки ПДн в ИСПДн
  
• Лицензирование деятельности по защите ПДн в ИСПДн

• Перечень основных этапов работ и краткий обзор мероприятий, необходимых для приведения ИСПДн в соответствие требованиям российского законодательства по защите ПДн.

• Обследование информационных систем с целью выявления фактов обработки ПДн, форм представления ПДн, целей и законности обработки, способов, сроков и объёмов их обработки, источников получения и др. Формирование перечня ПДн и выделение сегментов ИСПДн.
  
• Сбор, анализ и документирование исходных данных по ИСПДн, необходимых для: выявления ИСПДн; классификации ИСПДн; определения исходной защищённости ИСПДн; построения модели угроз и определения актуальности угроз; проектирования СЗПДн и организации физической защиты.
  
• Описание технологии обработки и защиты ПДн.

• Критерии классификации ИСПДн. Порядок определения уровня защищенности ИСПДн и её документального оформления.
  
• Вопросы оптимизации состава ПДн и процессов их обработки (реинжениринг ИСПДн).

• Нормативная база для формирования модели угроз безопасности ПДн в ИСПДн. Нормативно-методические документы ФСТЭК России и ФСБ России.
  
• Традиционный подход к построению моделей угроз и нарушителей.
  
• Формирование модели угроз безопасности ПДн на основании документов ФСТЭК России.
  
• Определение перечня актуальных угроз.
  
• Методология формирования модели угроз безопасности персональным данным на основании документов ФСБ России.
  
• Методология формирования модели нарушителейна основании документов ФСБ России.

• Меры по обеспечению безопасности персональных данных при их обработке. Требования Федерального закона от 27.07.2006 г. №152-ФЗ и Постановления Правительства РФ от 01.11.2012 г. №1119 к обеспечению безопасности персональных данных. Обязательные механизмы защиты.
  
• Общий порядок организации обеспечения безопасности ПДн в ИСПДн.
  
• Мероприятия по защите ПДн (требования к мерам и средствам защиты) в зависимости от уровней защищенности ИСПДн.
  
• Определение структуры, состава и основных функций СЗПДн.
  
• Определение перечня предполагаемых к использованию сертифицированных средств защиты информации и их настроек.

• Планирование организационных мероприятий по защите ПДн.
  
• Разработка организационно-распорядительной документации, регламентирующей вопросы организации обеспечения безопасности ПДн и эксплуатации СЗПДн в ИСПДн.

• Обеспечение охраны и физической защиты компонентов ИСПДн.
  
• Организация и проведение работ по развёртыванию СЗПДн и настройке ее элементов в ИСПДн.
  
• Испытания СЗПДн в процессе развертывания и опытной эксплуатации ИСПДн.

• Технические каналы утечки ПДн при их обработке в ИСПДн. Условия и причины возникновения, особенности проявления, способы и методы защиты.
  
• Мероприятия по защите ПДн от утечки по техническим каналам для различных классов ИСПДн.

• Техническая защита конфиденциальной инфомации и техническое обслуживание СКЗИ как лицензируемые виды деятельности.
  
• Получение оператором лицензий ФСТЭК и ФСБ России. Лицензионные требования.