Защита персональных данных и киберриски в органах публичной власти
Разберитесь, как организовать работу с персональными данными, снизить киберриски и выстроить понятную систему действий — от определения правовых оснований и разграничения доступа до реагирования на утечки и информационные инциденты.
Какие данные обрабатываем → зачем → кто имеет доступ → как защищаем → какие риски существуют → что делать при инциденте.
Актуальность программы
Органы государственной власти, местного самоуправления и подведомственные учреждения ежедневно работают с персональными данными граждан, работников, служащих, заявителей и получателей услуг.
При этом риски возникают не только из-за технических атак. Ошибки в правовых основаниях обработки, лишний доступ, некорректная передача информации, фишинг, социальная инженерия и человеческий фактор также способны привести к нарушениям.
Цель программы
Систематизировать знания по организации обработки и защите персональных данных, управлению правами доступа, внутренней документации, киберрискам и действиям при информационных инцидентах.
Программа ориентирована прежде всего на правовые, организационные и управленческие аспекты, поэтому полезна не только специалистам ИТ и ИБ.
Задачи программы
- разобраться в требованиях законодательства о персональных данных;
- научиться определять процессы обработки персональных данных;
- определять цели и правовые основания обработки;
- выявлять избыточную обработку информации;
- анализировать внутренние документы;
- оценивать организацию прав доступа;
- выявлять основные киберриски;
- распознавать фишинг и социальную инженерию;
- правильно действовать при информационном инциденте;
- организовывать внутренний контроль и аудит.
Целевая аудитория
Программа предназначена для сотрудников, чья работа связана с обработкой персональных данных, цифровыми системами, правовым сопровождением и внутренним контролем.
- государственные гражданские служащие;
- муниципальные служащие;
- руководители органов власти и местного самоуправления;
- работники государственных и муниципальных учреждений;
- ответственные за обработку персональных данных;
- юристы;
- кадровые специалисты;
- ИТ- и ИБ-специалисты;
- специалисты внутреннего контроля;
- сотрудники, работающие с обращениями граждан и услугами.
Чему вы научитесь
- ориентироваться в требованиях законодательства;
- определять категории субъектов и состав данных;
- анализировать локальные документы;
- оценивать организацию доступа к информационным ресурсам;
- выявлять информационные и киберриски;
- учитывать человеческий фактор;
- определять первичные действия при инциденте;
- анализировать причины утечки;
- координировать взаимодействие юридических, кадровых, ИТ- и ИБ-подразделений;
- формировать предложения по совершенствованию системы защиты.
Где можно применять знания
- федеральные органы государственной власти;
- региональные органы государственной власти;
- органы местного самоуправления;
- государственные и муниципальные учреждения;
- юридические и кадровые подразделения;
- ИТ- и ИБ-подразделения;
- подразделения цифровой трансформации;
- подразделения внутреннего контроля;
- структуры, работающие с обращениями граждан и государственными услугами.
Содержание программы
6 разделов · 36 учебных тем · 102 академических часа
Разберёте основные требования законодательства и обязанности государственных и муниципальных органов при обработке персональных данных.
- законодательство о персональных данных;
- категории обрабатываемой информации;
- орган публичной власти как оператор;
- цели обработки данных;
- правовые основания обработки;
- права субъектов персональных данных;
- карта процессов обработки персональных данных.
Разберётесь, как должна быть организована работа с персональными данными внутри органа или учреждения.
- организационная модель обработки персональных данных;
- политика и локальные акты;
- согласие и другие основания обработки;
- данные работников;
- данные заявителей;
- передача информации третьим лицам;
- аудит документации.
Рассмотрите угрозы безопасности при автоматизированной обработке и основные принципы построения системы защиты.
- информационные системы персональных данных;
- угрозы безопасности;
- организационные меры;
- технические меры;
- идентификация и аутентификация;
- управление доступом;
- защита рабочих мест и информационных ресурсов;
- анализ защищённости процесса.
Научитесь распознавать распространённые киберриски и понимать роль поведения сотрудников в обеспечении безопасности.
- киберриски для органов публичной власти;
- фишинг;
- социальная инженерия;
- компрометация учётных записей;
- вредоносное программное обеспечение;
- человеческий фактор;
- культура информационной безопасности;
- карта киберрисков подразделения.
Разберёте порядок действий при утечке, неправомерном доступе и других событиях, влияющих на безопасность данных.
- инциденты информационной безопасности;
- утечки персональных данных;
- первичные действия при инциденте;
- фиксация обстоятельств;
- взаимодействие ответственных подразделений;
- взаимодействие с уполномоченными органами в предусмотренных случаях;
- ответственность за нарушения;
- практический разбор инцидента.
Научитесь рассматривать защиту персональных данных как постоянный управленческий процесс, а не разовую подготовку документов.
- система управления защитой персональных данных;
- внутренний контроль;
- внутренний аудит;
- управление изменениями;
- оценка рисков;
- план мероприятий по повышению защищённости;
- комплексный аудит защиты данных.
Как проходит обучение
Обучение проходит полностью дистанционно в электронной образовательной среде.
- электронные учебные и нормативные материалы;
- лекции и презентации;
- практические задания;
- ситуационные задачи;
- профессиональные кейсы;
- электронное тестирование.
Практическая часть включает анализ процессов обработки данных, работу с локальными документами, оценку прав доступа, выявление киберрисков и разбор действий при инцидентах.
Итоговая аттестация
После освоения программы проводится зачёт в форме итогового тестирования.
Аттестация проверяет понимание требований к обработке и защите персональных данных, обязанностей оператора, организационных мер безопасности, киберрисков и порядка действий при инцидентах.
Стоимость обучения
3 400 ₽
Объём программы — 102 академических часа. После успешного завершения обучения выдаётся удостоверение о повышении квалификации. Сведения о документе вносятся в ФИС ФРДО.
Записаться на программу
Получите консультацию — специалист ИНТехнО ответит на вопросы по программе, поступлению и организации обучения.
Важная информация
- Вид программы: повышение квалификации.
- Общая трудоёмкость: 102 академических часа.
- Срок обучения: 1 месяц.
- Формат: 100% дистанционно.
- Программа включает: 6 разделов и 36 учебных тем.
- Итоговая аттестация: зачёт в форме итогового тестирования.
- Документ: удостоверение о повышении квалификации установленного образовательной организацией образца.
- Сведения о выданном удостоверении вносятся в ФИС ФРДО в установленном порядке.
- К освоению программы допускаются лица, имеющие или получающие среднее профессиональное и/или высшее образование.
- Для отдельных профессиональных функций в области информационной безопасности могут действовать специальные требования.
- Удостоверение о повышении квалификации само по себе не предоставляет специальных лицензий, допуска к государственной тайне или автоматического права выполнять регулируемые функции.
Защищайте персональные данные системно: от правовых оснований и доступа — до киберрисков, внутреннего контроля и действий при инциденте.
