Мероприятие находится в архиве, регистрация закрыта

Семинар

Код 21588

  • Для кого

    для руководителей организаций, руководителей служб безопасности, руководителей и специалистов служб информационной безопасности, руководителей и специалистов служб персонала, юристов и всех заинтересованных специалистов

    Программа

    1. Основные понятия, термины и определения в области информационной безопасности.
      • Актуальность проблемы защиты информации. Структура государственной системы защиты информации.
      • Классификация угроз безопасности информации. Классификация каналов утечки информации.
    2. Почему защита персональных данных касается любой организации.
      • Персональные данные: какая информация относится к этой категории данных.
      • На кого распространяется закон о персональных данных.
      • Кто является оператором, и кто контролирует обеспечение безопасности персональных данных.
    3. Требования законодательства в области зашиты персональных данных. Изменения в Федеральном законе РФ № 152 «О персональных данных». Постановление Правительства РФ от 1 ноября 2012 г. №1119. Новые нормативные документы уполномоченных федеральных органов.
      • Международные и российские законодательные и нормативно-правовые акты.
      • Принципы и условия обработки персональных данных.
      • Права субъекта персональных данных.
      • Обязанности оператора персональных данных.
      • Контроль и надзор за обработкой персональных данных. Федеральные уполномоченные органы (регуляторы).
      • Сроки выполнения требований законодательства.
      • Ответственность за неисполнение требований законодательства и нарушения обработки персональных данных.
    4. Общие вопросы организации комплексной защиты персональных данных.
      • Действия оператора персональных данных.
      • Цели и содержание обработки персональных данных.
      • Порядок классификации информационных систем персональных данных.
      • Представление сведений и уведомления об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных.
      • Организационно-технические меры защиты персональных данных.
      • Обследование автоматизированных систем в части обработки персональных данных.
      • Разработка документов, регламентирующих обработку персональных данных в организации.
      • Создание системы защиты персональных данных.
      • Аттестация или декларирование соответствия информационных систем персональных данных.
    5. Проведение работ по организации защиты персональных данных.
      • Разработка и согласование требований к системе защиты персональных данных (СЗПДн) постановка задач и разработка перечня мероприятий по защите персональных данных.
      • Выбор способов, мер и средств защиты ПДн в соответствии с мероприятиями по защите.
      • Разработка частного технического задания (ЧТЗ) на систему защиты персональных данных.
      • Обзор мероприятий и обобщение современных подходов к созданию системы защиты персональных данных.
      • Документация, разрабатываемая оператором информационных систем персональных данных: как самостоятельно построить эффективную информационную систему персональных данных и привести ее в соответствие с требованиями законодательства.
    6. Порядок проведения проверок в области защиты персональных данных.
      • Проведение уполномоченными государственными органами мероприятий по контролю при осуществлении проверок операторов, ведущих обработку персональных данных.

    Для участников семинара:
    обучение по программе с выдачей Сертификата;
    информационно-справочные материалы;
    обед и кофе-брейк.