Рекомендованный ФСТЭК спецкурс по защите персональных данных: теперь с eToken

Перспективы применения Федерального Закона "О персональных данных" в различных отраслях экономики ставят в ряд важнейших приоритетов оперативное приведение информационных систем организаций, являющихся операторами персональных данных (ПДн), в соответствие с требованиями закона. Очевидно, что обозначив четкие сроки выполнения задачи и отклонив просьбы о переносе, государство демонстрирует достаточно жесткую позицию в отношении выполнения ФЗ-152. Высказываемые сомнения на тему "А нужно ли?" стремительно теряют актуальность; на первый план сегодня выходит вопрос: "Как?".

Помочь разобраться в источниках угроз безопасности информации и перспективных способах защиты персональных данных, в соответствии с требованиями нормативной базы, – есть основная цель курса Академии АйТи. Глубокая проработка всех составляющих курса позволит за 9 дней (72 часа) получить представление об основных положениях правовых и нормативно-методических документов по обеспечению безопасности персональных данных, об особенностях лицензирования деятельности по технической защите конфиденциальной информации, сертификации и аттестации объектов информатизации по требованиям безопасности информации. Практический блок курса включает получение соответствующих навыков по составлению методики проведения классификации информационных систем персональных данных, порядок выявления угроз и уязвимостей безопасности ПДн, а также основы работы с техническими и программными средствами выявления угроз безопасности информации и средствами защиты от этих угроз. Кроме того, специалисты Академии АЙТи дадут практические рекомендации и детально рассмотрят основные мероприятия по организации и техническому обеспечению безопасности персональных данных.

Важнейшая задача курса – научить слушателей грамотно оценивать и выбирать программные и технические средства защиты информации, которые могут быть использованы при создании и дальнейшей эксплуатации информационных систем персональных данных. В ходе изучения представленных на рынке средств защиты, соответствующих требованиям ФСБ и ФСТЭК, будут проанализированы средства обнаружения различных каналов утечки информации, а также технологии обеспечения безопасности персональных данных с использованием шифровальных (криптографических) средств. В частности, выполнение требований регулятора при различных режимах доступа с разными уровнями и правами доступа в соответствующей подсистеме будут рассмотрены на примере аппаратных электронных ключей Aladdin eToken для аутентификации и хранения криптографических ключей и сертификатов.

Содержание нового курс Академии АйТи согласовано со ФСТЭК, что позволяет рекомендовать его специалистам, организующим и осуществляющим обработку персональных данных в государственных и коммерческих структурах, руководителям и сотрудникам служб ИТ и информационной безопасности, профессионалам в области защиты информации. Первое занятие состоится 6 июля в Академии АйТи (Москва), с подробным расписанием проведения курсов в разных городах России можно ознакомиться на сайте Академии.