Основы защиты персональных данных

– Понятие и принципы компьютерной безопасности. – Источники и носители конфиденциальной информации, защищаемые техническими средствами.

– Основные направления деятельности в области защиты персональных данных. Общие представления о защищаемой информации. – Обзор нормативно-правовой базы в области защиты ПДн, Федеральный закон №152 «О персональных данных» от 27.07.2006 – Обезличивание ПДн. Общие вопросы. – Определение уровней защищенности в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». – Приказ от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах.

– Вводная лекция. Определение что такое модель угроз. Цели и задачи. Какие НПА включают в себя необходимость разработки модели угроз на объекте (Приказ ФСТЭК № 21 от 18 февраля 2013 с изменениями 23 марта 2017 года, Приказ ФСТЭК № 17 от 11 февраля 2013 с изменениями 15 февраля 2017 года, Правительственное постановление № 1119 от 01.11.2012 г., Федеральный закон № 152 ст.19 ч.2;, Приказы ФСТЭК № 239 от 25.12.2017 г. и 31 от 14.03.2014 г.). Обзор документа методики оценки угроз без-опасности информации (ФСТЭК, 2021), структура по разделам документа и приложениям, положительные и негативные аспекты. – БДУ ФСТЭК. Банк данных угроз ФСТЭК, описание автоматизированного раздела, порядок работы. – Построение модели угроз. Описание ИС объекта. Определение пользователей ИС. – Построение модели угроз. Определение потенциальных нарушителей для объекта и их возможности.

– Наиболее популярные техники у злоумышленников, наиболее опасные техники и уязвимости. – Матрица Mitre Att&ck, порядок предотвращения продвижения злоумышленника в системе, особенности проведения пентеста.

– Выявление характерологических признаков и составление психологического портрета возможного нарушителя и лояльного сотрудника в сфере информационной безопасности.

– Основы оценки рисков ИБ.

Фишинг – как вид интернет-мошенничества, позволяющий получить доступ к персональным данным

Основы криптографической защиты персональных данных

Аттестация объекта информатизации (относительно персональных данных)

Особенности защиты объектов КИИ, на которых происходит обработка персональных данных