Бумажная безопасность или комплаенс Compliance
О чём курс
О чём курс
Вы разберёте регуляторные требования российского законодательства в сфере информационной безопасности: правила и стандарты Роскомнадзора, ФСТЭК, ФСБ и Генпрокуратуры, а также порядок выстраивания внутренних процессов комплаенса для снижения риска штрафов.
Кому подойдёт
- Специалистам по информационной безопасности (ИБ, СИБ, DPO).
- Юристам и комплаенс-менеджерам.
- IT-директорам и руководителям подразделений.
- Сотрудникам государственных организаций и субъектов критической информационной инфраструктуры (КИИ).
Что внутри
Курс охватывает нормативно-правовую базу РФ: законы о персональных данных, коммерческой тайне, защите КИИ и государственной тайне. Отдельные разделы посвящены приказам ФСТЭК, ФСБ, Минцифры и Роскомнадзора, регулирующим криптографию, требования к передаче данных и уровни защищённости.
В практической части рассматриваются проведение аудита, составление документации (политик, регламентов и актов), внедрение технических мер защиты, обучение персонала и ведение отчётности для надзорных органов.
Программа обучения
Модуль 1. Законодательная база РФ в ИБ Введение 152-ФЗ – персональные данные (с изменениями). 98-ФЗ – коммерческая тайна. 187-ФЗ – защита КИИ 5485-1 (гостайна) 149-ФЗ – Об информации... Закон Яровой Отдельные НПА регулирующие ИБ в России Модуль 2. Приказы ФСТЭК (ключевые документы) Приказ ФСТЭК № 239 Приказ ФСТЭК № 21 Приказ ФСТЭК № 17 Приказ ФСТЭК № 31 Приказ ФСТЭК № 227 Модуль 3. Приказы ФСБ (криптография и гостайна) Приказ ФСБ № 378 Приказ ФСБ № 213 Приказ ФСБ N 171 Приказ ФСБ № 416 Приказ ФСБ № 366 Приказ ФСБ № 367 Приказ ФСБ № 368 Приказ ФСБ N 196 Приказ ФСБ № 524 Модуль 4. Роскомнадзор и 152-ФЗ (персональные данные) Приказ РКН № 18 – ПДн. Приказ Минцифры № 766 (2023) – Требования передаче ПДн. Постановление Правительства № 1119 (2012) – Уровни защищённости. Модуль 5. Практика внедрения комплаенса Аудит – какие данные обрабатываются, какие законы применяются. Разработка политик – Положение об ИБ, Регламент работы с ПДн, ND Технические меры – внедрение DLP, VPN, СКЗИ, антивирусов. Обучение сотрудников – регулярные тренинги и тестирование. Мониторинг и отчётность – внутренние проверки, отчёты в ФСТЭК/РК Политика обработки ПДн. Перечень конфиденциальной информации. Журналы учёта носителей информации. Акт уничтожения данных.
Теги курса
Другие материалы школы 12
S Stepik Все материалыОтзывов пока нет. Будьте первым!
Это не розничная цена — это ваш взнос в складчину. Мы собираем группу участников и делим между ними стоимость официального доступа: каждый платит только свою долю, а получает весь материал. Чем больше участников, тем меньше взнос. После того как сумма собрана, мы оформляем официальный доступ и раздаём материалы всем, кто участвовал.
Нажмите кнопку «Получить доступ» на этой странице и следуйте инструкциям. Вас переведёт на форму оплаты — доступны все современные способы (карта, СБП, электронные кошельки). После оплаты на почту придёт письмо со ссылкой и инструкциями для доступа к материалам. Если ссылка не открывается, загляните в раздел «Помощь» или напишите в поддержку.
Да, конечно. Все материалы — видео, PDF, дополнительные файлы — можно скачать к себе на компьютер и пользоваться ими сколько угодно, без ограничений по времени. Ссылки остаются активными в вашей библиотеке «Мои складчины».