О курсе
Курс охватывает законодательную базу РФ в сфере информационной безопасности. В первом модуле рассматриваются федеральные законы, включая 152-ФЗ о персональных данных, 98-ФЗ о коммерческой тайне, 187-ФЗ о защите критической информационной инфраструктуры, а также закон Яровой и другие нормативные акты.
Отдельные модули посвящены приказам ФСТЭК и ФСБ. Разбираются документы, регулирующие техническую защиту информации, криптографию и государственную тайну. Также изучаются требования Роскомнадзора и Минцифры, включая приказы и постановления об уровнях защищённости персональных данных.
Практический модуль описывает этапы внедрения комплаенса: аудит обрабатываемых данных, разработку внутренних политик и регламентов, применение технических мер (DLP, VPN, СКЗИ, антивирусы), обучение сотрудников и мониторинг отчётности. Приводятся примеры документов, таких как политика обработки ПДн, перечень конфиденциальной информации, журналы учёта носителей и акт уничтожения данных.
Материал представлен в формате PDF. По описанию автора, курс нацелен на формирование понимания регуляторных требований и навыков поддержки комплаенса, а также на снижение рисков штрафов со стороны контролирующих органов.
Что рассматривается в программе
- Разбирается законодательная база РФ в области информационной безопасности
- Рассматриваются ключевые приказы ФСТЭК и ФСБ
- Изучаются требования Роскомнадзора и Минцифры к обработке персональных данных
- Описывается порядок аудита данных и применимых законов
- Разбирается разработка политик и регламентов по защите информации
- Рассматриваются технические меры: DLP, VPN, СКЗИ, антивирусы
- Освещаются вопросы обучения сотрудников и внутреннего мониторинга
Кому может быть полезен курс
- Специалистам по информационной безопасности, включая DPO
- Юристам и compliance-менеджерам
- IT-директорам и руководителям организаций
- Сотрудникам государственных организаций и субъектов КИИ
Вопросы о программе
Какие законы рассматриваются в курсе?
В программе представлены 152-ФЗ о персональных данных, 98-ФЗ о коммерческой тайне, 187-ФЗ о защите КИИ, 5485-1 о государственной тайне, 149-ФЗ об информации, а также закон Яровой и отдельные нормативные правовые акты.
Какие приказы ФСТЭК включены в материал?
Разбираются приказы ФСТЭК № 239, № 21, № 17, № 31 и № 227.
Что входит в практический модуль по комплаенсу?
Практический модуль описывает аудит данных, разработку политик и регламентов, внедрение технических мер (DLP, VPN, СКЗИ, антивирусы), обучение сотрудников, мониторинг и отчётность, а также примеры внутренних документов.
В каком формате представлен курс?
Материалы курса доступны в формате PDF.