Актуальные вопросы организации работы с персональными данными.Применение ФЗ РФ №152 "О персональных данных"

26 196

цена РУБ

печать

дата проведения
25 февраля 2011 - 27 февраля 2011
место проведения
FORESTA FESTIVAL PARK

ОРГАНИЗАТОР: Общество финансового и экономического развития предприятий РОФЭР

содержание семинара

Цель семинара:

Формирование у слушателей:

системно-целостного видения проблем обработки и обеспечения безопасности персональных данных в компании;
понимания необходимости обеспечения защиты персональных данных;
понимания природы возникновения угроз безопасности персональным данным и возможные риски в случае реализации этих угроз;
умений практической реализации организационных и технических мероприятий по защите персональных данных.
анализ основных проблем обработки и обеспечения безопасности персональных данных в компании;
анализ международного, российского законодательства и нормативно-методической базы в области защиты персональных данных;
изучение действий оператора персональных данных по приведению своих информационных систем персональных данных в соответствие с требованиями законодательства;
изучение основных этапов проведения работ по созданию комплексной системы защиты персональных данных и подготовка алгоритмов решений, исходя из существующих угроз;
изучение программно-аппаратных средств защиты информации, в том числе средств криптографии (шифрования);
обобщение современных подходов к созданию системы защиты персональных данных в компании.

Аудитория:

руководители (первые лица) компаний;
менеджеры среднего и высшего звена;
сотрудники юридической и кадровой служб;
руководители и сотрудники Служб безопасности;
специалисты по информационной безопасности;
сотрудники ИТ подразделений.

Программа мероприятия:

1. Общие вопросы обработки и обеспечения защиты ПДн в компании.

Персональные данные в каждой компании: какая информация относится к этой категории данных; кто является оператором персональных данных; что такое обработка персональных данных;
Перечень стандартных информационных систем ПДн компании, в которых обрабатываются персональные данные
- автоматизированная и неавтоматизированная обработка ПДн в компании;
- локальные и распределенные информационные системы ПДн;
- трансграничная передача персональных данных.
Защита персональных данных:
- неприкосновенность частной жизни граждан гарантирована Конституцией РФ и находится под защитой государства;
- защита ПДн - как прямая обязанность операторов ПДн в соответствии с требованиями Федерального Закона №152 "О персональных данных";
- сроки выполнения требований законодательства;
Ответственность оператора за неисполнение требований законодательства и нарушения обработки ПДн.

2. Международное и российское законодательство в области обработки ПДн.

Международное и российское законодательство.
- Международные правовые акты и обзор зарубежной правоприменительной практики в области защиты физических лиц при автоматизированной обработке персональных данных.
- Российское законодательство и нормативно - методические документы, регулирующие деятельность в сфере обработки персональных данных.
Федеральный Закон № 152 от 27.07.2006 г. "О персональных данных" - как основной нормативно-правовой акт, устанавливающий требования обработки и обеспечения защиты персональных данных.
- Назначение и основные понятия закона "О персональных данных";
- На кого распространяется действия закона, исключения и ограничения;
- Права субъектов ПДн и обязанности операторов;
- Контроль и надзор за обработкой персональных данных;
- Сроки выполнения требований закона и ответственность нарушителей.
Государственные органы, регулирующие деятельность в области обработки ПДн.
- Постановление Правительства РФ от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных";
- Федеральные уполномоченные органы (регуляторы) (Россвязькомнадзор; Федеральная служба по техническому и экспортному контролю - ФСТЭК России; Федеральная служба безопасности - ФСБ России);
- Нормативно - методические документы регуляторов, устанавливающие порядок классификации информационных систем персональных данных и регламентирующие порядок проведения работ по обеспечению безопасности персональных данных;
Ответственность за нарушения законодательства.
- Основания предъявления претензий оператору персональных данных;
- Нормативно-правовые акты РФ, предусматривающие ответственность за неисполнение требований законодательства и нарушения при обработке персональных данных.
О лицензировании деятельности по технической защите конфиденциальной информации
- Персональные данные относятся к сведениям конфиденциального характера;
- Техническая защита конфиденциальной информации как лицензируемый вид деятельности;
- Нормативно-правовая база в области лицензирования деятельности по технической защите конфиденциальной информации;
- Ответственность за проведение работ без соответствующих лицензий.

3. Общие вопросы проведения работ по комплексной защите ПДн.

Действия оператора ПДн по выполнению требований законодательства
- Определение целей и содержания обработки ПДн;
- Уведомление уполномоченного органа по защите прав субъектов персональных данных об обработке (о намерении осуществлять обработку) персональных данных;
- Создание системы защиты ПДн, адекватной существующим угрозам.
Основные этапы работ по комплексной защите ПДн:
- Проведение обследования информационных ресурсов предприятия и определение информационных систем ПДн, подлежащих защите,
- Разработка организационно-распорядительных документов, регламентирующих обработку персональных данных в организации;
- Создание системы защиты персональных данных (СЗПДн), в том числе выполнение требований по инженерно-технической защите помещений;
- Аттестация или декларирование соответствия ИСПДн по требованиям безопасности информации.

4. Порядок проведения работ по защите ПДн.

Предпроектное обследование информационной инфраструктуры предприятия в части обработки ПДн.
- Анализ информационных ресурсов предприятия и определение информационных систем ПДн, требующих защиты;
- Анализ уязвимых звеньев и возможных угроз безопасности ПДн;
- Оценка ущерба от реализации угроз безопасности ПДн;
- Анализ имеющихся в распоряжении мер и средств защиты ПДн.
Обоснование требований по обеспечению безопасности ПДн, обрабатываемых в ИСПДн.
- Разработка модели угроз безопасности ПДн;
- Разработка модели нарушителя безопасности ПДн;
- Классификация информационных систем ПДн.
Обоснование требований по обеспечению безопасности ПДн с использованием криптосредств
Проведение работ по организации обеспечения безопасности ПДн при их обработке в ИСПДн.
- Разработка и согласование требований к системе защиты персональных данных (СЗПДн) и формулирование задач по защите ПДн (разработка перечня мероприятий по защите ПДн в соответствии с выбранным классом ИСПДн);
- Выбор способов, мер и средств защиты ПДн в соответствии с мероприятиями по защите;
- Разработка технического задания (ТЗ) на систему защиты ПДн.
Разработка документов, регламентирующих вопросы организации обеспечения безопасности ПДн и эксплуатации СЗПДн в ИСПДн.
Развертывание, ввод в эксплуатацию системы защиты ПДн.
Порядок проведения работ по аттестации (сертификации) ИСПДн требованиям информационной безопасности
- Сертификация средств защиты информации;
- Аттестация ИСПДн требованиям безопасности ПДн.

5. Общие вопросы согласования документов с регуляторами.

Перечень документов, подлежащих согласованию с регуляторами;
Механизм согласования документов с регуляторами;
Срок действия согласованных документов и механизм внесения изменений в эти документы.

6. Обзор основных мероприятий и программно-аппаратных средств защиты информации, применяемых при создании системы защиты ПДн.

Выявление и закрытие технических каналов утечки ПДн в ИСПДн;
Защита ПДн от несанкционированного доступа и неправомерных действий
- управление доступом;
- регистрация и учет;
- обеспечение целостности;
- контроль отсутствия недекларированных возможностей;
- антивирусная защита;
- обеспечение безопасного межсетевого взаимодействия ИСПДн;
- анализ защищенности;
- обнаружение вторжений.
Установка, настройка и применение средств защиты
- От физического доступа;
- От утечки по техническим каналам;
- От несанкционированного доступа (НСД);
- От программно-математического воздействия;
- От электромагнитных воздействий.
Обобщение современных подходов к созданию системы защиты персональных данных в компании.

Данный семинар позволит слушателям:

Получить представление о проблематике обработки и обеспечения защиты ПДн в компании;
Ориентироваться в нормативно-правовых актах, регулирующих деятельность в сфере обработки ПДн;
Получить представление о действиях оператора персональных данных, которые он обязан осуществить в установленные законом сроки;
Получить представление о комплексной защите ПДн, состоящей из организационной и технической мер защиты информации;
Правильно составлять внутренние документы компании, регламентирующие вопросы организации обеспечения безопасности ПДн;
Получить представление о порядке проведения работ по организации обеспечения безопасности ПДн при их обработке в ИСПДн, развертывании и вводе в эксплуатацию системы защиты ПДн;
Ориентироваться в вопросах согласования документов с регуляторами и проведения работ по аттестации (сертификации) ИСПДн требованиям информационной безопасности;
Ориентироваться в программно - аппаратных средствах защиты информации, применяемых в процессе создания системы защиты ПДн.
Благодаря совмещению занятий с отдыхом в комфортной атмосфере, и возможности персонально задать вопросы лекторам, достигается наилучшее усвоение знаний, применение которых позволит в дальнейшем существенно снизить риски сотрудников и предприятия.

РЕГЛАМЕНТ:

Пятница, 25 февраля 2011 г.

10.00 - 13.00 Консультационные услуги по теме «Актуальные вопросы организации работы с персональными данными»
13.00 - 14.30 Обед
14.30 - 15.00 Посадка в автобус, отправление в FORESTA FESTIVAL PARK
17.00 - 17.30 Заезд и регистрация, размещение в номерах
17.30 - 19.00 Свободное время
19.00 - 20.30 Ужин в ресторане «Сан-Ремо»
после 21.00 Свободное время: бассейн, сауна, тренажерный зал

Суббота, 26 февраля 2011 г.

10.00 - 11.00 Завтрак в ресторане «Сан-Ремо»
11.00 - 14.00 Консультационные услуги по теме «Актуальные вопросы организации работы с персональными данными»
14.00 - 15.00 Обед в ресторане «Сан-Ремо»
15.00 - 19.00 Свободное время
19.00 - 20.30 Ужин в ресторане «Сан-Ремо»

Воскресенье, 27 февраля 2011 г.