Лицензия №002-20 на осуществление образовательной деятельности, выданная Комитетом общего и профессионального образования Ленинградской области. Проверить лицензию, посмотреть лицензию.
Актуальность обучения по программе обусловлена требованиями законодательства в области обеспечения безопасности персональных данных при их обработке в информационных системах. Программа актуальна для специалистов, работающих в области технической защиты информации, осуществляющих обеспечение безопасности персональных данных при их обработке в ИСПДн.
Дополнительная профессиональная программа повышения квалификации «Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных» предназначена для лиц, имеющих высшее образование по направлению подготовки (специальности) в области информационной безопасности или прошедшие профессиональную переподготовку для выполнения нового вида профессиональной деятельности в области информационной безопасности, подтвержденное документом об образовании.
Совершенствование и (или) получение новых компетенций, необходимых для осуществления профессиональной деятельности, повышение профессионального уровня в рамках имеющейся квалификации специалистов (включая государственных гражданских служащих), работающих в области технической защиты информации в части организации и проведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
Чему Вы научитесь / Задачи
В результате освоения программы слушатель должен приобрести или усовершенствовать следующие знания и умения, необходимые для качественного изменения компетенций:
знать нормативные правовые акты, методические документы в области обеспечения безопасности персональных данных при их обработке в ИСПДн и национальные стандарты в области защиты информации;
знать основные понятия в области обеспечения безопасности персональных данных при их обработке в ИСПДн;
знать основы построения систем защиты персональных данных в ИСПДн и обеспечения их функционирования;
знать требования к защите персональных данных при их обработке в ИСПДн;
знать требования к созданию систем защиты персональных данных и обеспечению их функционирования;
знать этапы создания систем защиты персональных данных при их обработке в ИСПДн;
порядок оценки угроз безопасности персональных данных и структуру модели угроз безопасности персональных данных в ИСПДн;
знать состав и содержание мер по обеспечению безопасности персональных данных при их обработке в ИСПДн;
знать требования к программным и программно-аппаратным средствам, применяемым для обеспечения безопасности персональных данных при их обработке в ИСПДн;
знать порядок внедрения систем защиты персональных данных в ИСПДн;
знать порядок проведения аттестации ИСПДн на соответствие требованиям о защите информации и ввод ее в действие;
знать порядок обеспечения защиты персональных данных в ходе эксплуатации ИСПДн;
знать порядок обеспечения безопасности персональных данных при выводе из эксплуатации ИСПДн или после принятия решения об окончании обработки персональных данных;
уметь устанавливать требования по обеспечению безопасности персональных данных при их обработке в ИСПДн;
уметь разрабатывать модели угроз безопасности персональных данных в ИСПДн по результатам оценки возможностей внешних и внутренних нарушителей, анализа потенциальных уязвимостей ИСПДн, возможных способов реализации угроз безопасности и последствий от их реализации, анализа банка данных угроз безопасности информации;
уметь обосновывать организационные и технические меры, подлежащие реализации в рамках систем защиты персональных данных в ИСПДн;
уметь осуществлять выбор средств защиты информации с учетом уровня защищенности персональных данных в ИСПДн, совместимости с программными и программно-аппаратными средствами, выполняемых функций безопасности и ограничений на эксплуатацию;
уметь определять параметры настройки программных и программно-аппаратных средств, включая средства защиты информации, обеспечивающие реализацию мер по обеспечению безопасности, блокирование (нейтрализацию) угроз безопасности персональных данных и устранение уязвимостей ИСПДн;
уметь разрабатывать документы для проведения работ по аттестации ИСПДн на соответствие требованиям о защите информации;
уметь обеспечивать безопасность персональных данных при эксплуатации ИСПДн;
уметь обеспечивать безопасность персональных данных при выводе из эксплуатации ИСПДн.
