Организационно – техническая защита персональных данных в ИСПДн

Информационная система персональных данных (далее - ИСПДн). Виды ИСПДн. Определение уровня защищенности персональных данных в ИСПДн. Построение системы защиты персональных данных. Определение мер/средств, которые необходимы для обеспечения безопасности персональных данных. Базовая модель угроз. Определение угроз и модели нарушителя. Средства защиты информации. Основные виды средств защиты информации.

Продолжительность:

1 неделя

Количество лекций:

3 лекции

Количество практический занятий:

6 занятий

Темы

  • Информационная система персональных данных (далее - ИСПДн). Виды ИСПДн.

  • Определение уровня защищенности персональных данных в ИСПДн.

  • Построение системы защиты персональных данных. Определение мер/средств, которые необходимы для обеспечения безопасности персональных данных.

  • Базовая модель угроз. Определение угроз и модели нарушителя.

  • Средства защиты информации. Основные виды средств защиты информации.

Что будете знать

  • Сетевые устройства, которые могут быть использованы как источники событий для анализа

  • Критерии эффективности проекта по обеспечению корпоративной защиты от внутренних угроз

  • Общие принципы при работе интерфейсом системы защиты корпоративной информации

  • Ключевые технологии анализа трафика

  • Типовые протоколы и потоки данных в корпоративной среде, такими как: корпоративная почта (протоколы SMTP, ESMTP, POP3, IMAP4) веб-почта

Что будете уметь

  • Обеспечение межсетевого экранирования и криптографической защиты информации

  • ПО для электронного документооборота в VPN-системах Защита систем, обеспечивающих поддержку процессов информационного взаимодействия Устанавливать и конфигурировать современные IDS-системы корпоративного класса в сети предприятия

  • Проводить детектирование атак (потенциальных угороз) в ручном, автоматизированном и автоматическом режиме