Защита персональных данных. Построение модели угроз безопасности информации систем и сетей

О курсе

Защита персональных данных строится на требованиях регуляторов и законодательства РФ, включая практическую и нормативную реализацию положений федерального закона № 152-ФЗ, постановления Правительства РФ № 1119 и Приказа ФСТЭК № 21.

Слушатели изучают методы выявления уязвимостей, правила классификации информационных систем и порядок разработки комплекса организационных и технических защитных мер. Отдельное внимание уделяется взаимодействию с регуляторными базами и подготовке систем к официальной проверке.

Для кого

Программа разработана для специалистов разного профиля:

• руководителей и специалистов, ответственных за обработку персональных данных в компаниях-операторах;
• специалистов по информационной безопасности, которым необходимо обосновывать актуальность угроз и выстраивать защиту систем;
• сотрудников государственных, медицинских и образовательных учреждений, сопровождающих безопасность данных вплоть до аттестации;
• организаций, которым требуется подтвердить квалификацию ответственных работников для соблюдения лицензионных и законодательных требований.

Что внутри

В рамках обучения разбирается нормативно-правовая база защиты данных, правила обезличивания информации и определение уровней защищенности ИСПДн. Слушатели осваивают построение модели угроз по актуальной методике ФСТЭК России 2021 года с использованием банка данных БДУ ФСТЭК.

Курс также охватывает технические и аналитические вопросы противодействия инцидентам: применение матрицы MITRE ATT&CK, защиту от социотехнических атак, включая фишинг, составление психологического портрета нарушителя, основы криптографии и защиту объектов критической информационной инфраструктуры (КИИ). Кроме того, рассматривается подготовка организационно-распорядительной документации и процедура аттестации ИСПДн.

Формат и материалы

Обучение рассчитано на 72 академических часа (1 месяц) и включает видеоуроки, практические задания, самостоятельную работу, а также онлайн-консультации с преподавателями.

В состав учебных материалов входит комплект из более чем 28 шаблонов организационно-распорядительной документации (приказы, политики, инструкции, модели угроз, акты классификации, журналы учета и формы согласий) с возможностью часовой консультации по их адаптации.