Бумажная безопасность или комплаенс Compliance

17 участников

О чём курс

О чём курс

Вы разберёте регуляторные требования российского законодательства в сфере информационной безопасности: правила и стандарты Роскомнадзора, ФСТЭК, ФСБ и Генпрокуратуры, а также порядок выстраивания внутренних процессов комплаенса для снижения риска штрафов.

Кому подойдёт

  • Специалистам по информационной безопасности (ИБ, СИБ, DPO).
  • Юристам и комплаенс-менеджерам.
  • IT-директорам и руководителям подразделений.
  • Сотрудникам государственных организаций и субъектов критической информационной инфраструктуры (КИИ).

Что внутри

Курс охватывает нормативно-правовую базу РФ: законы о персональных данных, коммерческой тайне, защите КИИ и государственной тайне. Отдельные разделы посвящены приказам ФСТЭК, ФСБ, Минцифры и Роскомнадзора, регулирующим криптографию, требования к передаче данных и уровни защищённости.

В практической части рассматриваются проведение аудита, составление документации (политик, регламентов и актов), внедрение технических мер защиты, обучение персонала и ведение отчётности для надзорных органов.

Программа обучения

Модуль 1. Законодательная база РФ в ИБ Введение 152-ФЗ – персональные данные (с изменениями). 98-ФЗ – коммерческая тайна. 187-ФЗ – защита КИИ 5485-1 (гостайна) 149-ФЗ – Об информации... Закон Яровой Отдельные НПА регулирующие ИБ в России Модуль 2. Приказы ФСТЭК (ключевые документы) Приказ ФСТЭК № 239 Приказ ФСТЭК № 21 Приказ ФСТЭК № 17 Приказ ФСТЭК № 31 Приказ ФСТЭК № 227 Модуль 3. Приказы ФСБ (криптография и гостайна) Приказ ФСБ № 378 Приказ ФСБ № 213 Приказ ФСБ N 171 Приказ ФСБ № 416 Приказ ФСБ № 366 Приказ ФСБ № 367 Приказ ФСБ № 368 Приказ ФСБ N 196 Приказ ФСБ № 524 Модуль 4. Роскомнадзор и 152-ФЗ (персональные данные) Приказ РКН № 18 – ПДн. Приказ Минцифры № 766 (2023) – Требования передаче ПДн. Постановление Правительства № 1119 (2012) – Уровни защищённости. Модуль 5. Практика внедрения комплаенса Аудит – какие данные обрабатываются, какие законы применяются. Разработка политик – Положение об ИБ, Регламент работы с ПДн, ND Технические меры – внедрение DLP, VPN, СКЗИ, антивирусов. Обучение сотрудников – регулярные тренинги и тестирование. Мониторинг и отчётность – внутренние проверки, отчёты в ФСТЭК/РК Политика обработки ПДн. Перечень конфиденциальной информации. Журналы учёта носителей информации. Акт уничтожения данных.

Складчина создана 10 июля 2026 г.

Теги курса

Профессии

Другие материалы школы 12

S Stepik Все материалы
272 ₽ 1 500 ₽