Что такое информационная система персональных данных ответ сдо ржд

информационная система персональных данных

информационная система персональных данных: Информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

[Федеральный Закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ, статья 3, пункт 9)]

Информационная система персональных данных — это информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

Словарь-справочник терминов нормативно-технической документации . academic.ru . 2015 .

Полезное

Смотреть что такое «информационная система персональных данных» в других словарях:

Информационная система персональных данных — (Personal data information system) — информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку… … Экономико-математический словарь

информационная система персональных данных — Информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием… … Справочник технического переводчика

Информационная система персональных данных — 10) информационная система персональных данных совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;. Источник: Федеральный закон от 27.07.2006 N 152 ФЗ (ред … Официальная терминология

ИНФОРМАЦИОННАЯ СИСТЕМА ПЕРСОНАЛЬНЫХ ДАННЫХ — согласно Федеральному закону «О персональных данных» от 27.07.2006 № 152 ФЗ, – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств,… … Делопроизводство и архивное дело в терминах и определениях

информационная система — 2.49 информационная система (information system): Система, организующая обработку информации о предметной области и ее хранение. Источник: ГОСТ Р ИСО/МЭК ТО 10032 2007: Эталонная модель управления данными информационная система: Система,… … Словарь-справочник терминов нормативно-технической документации

Базовая модель угроз безопасности персональных данных при их обработке, в информационных системах персональных данных (выписка) — Терминология Базовая модель угроз безопасности персональных данных при их обработке, в информационных системах персональных данных (выписка): Автоматизированная система система, состоящая из персонала и комплекса средств автоматизации его… … Словарь-справочник терминов нормативно-технической документации

Оператор персональных данных — (согласно закону РФ «О персональных данных»)  государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки… … Википедия

Информационная — функция автоматизированной системы управления Функция АСУ, включающая получение информации, обработку и передачу информации персоналу АСУ или за пределы системы о состоянии ТОУ или внешней среды Источник … Словарь-справочник терминов нормативно-технической документации

Шенгенская информационная система — Иное название этого понятия  «SIS»; см. также другие значения. Шенгенская информационная система (сокр. ШИС, англ. Schengen Information System, сокр. SIS)  закрытая база данных в рамках Шенгенского соглашения, в которую внесены… … Википедия

Экономическая информационная система — (ЭИС) представляет собой совокупность организационных, технических, программных и информационных средств, объединённых в единую систему с целью сбора, хранения, обработки и выдачи необходимой информации, предназначенной для выполнения функций… … Википедия

Что такое ИСПДн — информационные системы персональных данных, и зачем в них стоит разобраться

Если вы храните персональные данные, то обязаны их защищать. Для защиты нужно знать, насколько система, в которой они хранятся, подвержена угрозам. Чтобы это понять, надо определить, к какому виду и классу относится она и сами данные. Разберем, что такое ИСПДн и что полезно знать про такие системы, если вы работаете с персональными данными.

Что такое ИСПДн: раскладываем по полочкам

ИСПДн — это информационная система персональных данных. Она включает в себя сами персональные данные и средства, которые используют для их обработки и защиты.

Например, у вас интернет-магазин и вы собираете в базу персональные данные клиентов. В таком случае вы оператор персональных данных, а к вашей ИСПДн относят:

1. Сами персональные данные: имена, фамилии, почтовые адреса, номера телефонов, а также другую информацию, которую вы можете спрашивать у клиентов, чтобы предлагать им определенные товары и скидки, например, дату рождения или данные о семейном положении и наличии детей.
2. Базы данных, в которых эти данные записаны.
3. Серверы, то есть физическое оборудование, на котором хранятся базы.
4. Программы, где данные обрабатываются, например CRM менеджеров.
5. Компьютеры, на которых сотрудники работают с персональными данными.
6. Защитные программы: антивирусы, межсетевые экраны и другое подобное ПО.

ИСПДн делят на виды и классы, в зависимости от разных параметров. При этом сами данные — обязательная часть системы. Поэтому когда мы говорим о видах и классах ИСПДн, мы можем говорить о видах и классах самих персональных данных.

Какие бывают виды ИСПДн

Согласно документу ФСТЭК об определении угроз, ИСПДн делят на несколько групп по разными критериям. У каждой группы есть базовая защищенность, которую нужно знать, чтобы определить общий уровень защищенности системы.

Общий уровень защищенности считается так:

1. Если у 70% критериев системы высокий уровень защищенности, а у остальных — средний, то уровень защищенности всей ИСПДн высокий.
2. Если у 70% критериев системы высокий или средний уровень защищенности, а у остальных низкий — уровень защищенности всей системы средний.
3. В остальных случаях уровень защищенности системы низкий.

Ниже расскажем, на какие группы ИСПДн делят, а также как оценить общий уровень защищенности системы с учетом базовой защищенности групп, к которым ее относят.

Группы ИСПДн по территориальному размещению:

1. Распределенные, которые находятся в разных регионах и городах России. Например, ИСПДн облачного провайдера распределенная, так как серверы и клиенты находятся по всей стране.
2. Городские, все части которых находятся в пределах одного города.
3. Корпоративные распределенные, все части которой принадлежат одной компании. Они могут находиться как в одном, так и в нескольких городах. Например, если у компании много филиалов по всей стране, ее ИСПДн считается корпоративной распределенной.
4. Кампусные, все части которых находятся в пределах близко расположенных зданий. Так, ИСПДн завода будет кампусной.
5. Локальные, все части которых находятся в одном здании. Обычно это ИСПДн небольших локальных фирм.

Тип системы	Уровень защищенности
Распределенная	Низкий
Городская	Низкий
Корпоративная распределенная	Средний
Кампусная	Средний
Локальная	Высокий

Низкий уровень защищенности по какому-либо параметру не означает, что система всегда будет уязвима и данные в ней хранить опасно — это всего лишь накладывает на владельца системы дополнительные обязанности по защите данных.

Группы ИСПДн по наличию выхода в интернет:

1. Многоточечный выход в сеть, когда выход в интернет есть у нескольких компьютеров и серверов.
2. Одноточечный выход в интернет, когда все компьютеры и серверы выходят в интернет через один общий шлюз.
3. Выхода в интернет нет, например, если на заводе построена закрытая сеть.

Тип системы	Уровень защищенности
С многоточечным выходом в интернет	Низкий
С одноточечным выходом в интернет	Средний
Без выхода в интернет	Высокий

Группы ИСПДн по доступным операциям с данными:

1. Разрешены только чтение и поиск — база сформирована, дополнять и изменять ее нельзя.
2. Дополнительно разрешена запись данных, их удаление и сортировка.
3. Дополнительно разрешена модификация и передача данных — так работают практически все системы.

Тип системы	Уровень защищенности
Модификация и передача данных	Низкий
Запись, удаление и сортировка данных	Средний
Только чтение и поиск	Высокий

Группы ИСПДн по разграничению доступа к персональным данным:

1. Доступ к персональным данным есть только у их субъекта и у отдельных сотрудников оператора персональных данных.
2. Доступ к персональным данным есть у всех сотрудников оператора.

Тип системы	Уровень защищенности
Доступ есть у всех сотрудников оператора	Низкий
Доступ есть у некоторых сотрудников оператора	Средний

Формально может существовать система, в которой доступ к персональным данным есть у любого постороннего человека. Но это запрещено законом — персональные данные не должны находиться в открытом доступе.

Группы ИСПДн по уровню обезличивания данных:

1. Пользователи ИСПДн получают только обезличенные данные, их нельзя связать с конкретным человеком. При этом в самой системе данные хранятся в необезличенном виде, поэтому остаются персональными.
2. Данные обезличивают при передаче в другие организации, но сотрудники внутри организации могут получить их необезличенными.
3. Данные не обезличивают даже для передачи.

Тип системы	Уровень защищенности
Данные не обезличивают даже для передачи	Низкий
Данные обезличивают при передаче, но сотрудники оператора могут получить их необезличенными	Средний
Система выдает только обезличенные данные	Высокий

Группы ИСПДн по объему предоставления базы данных другим компаниям:

1. По запросу оператор предоставляет другой компании полный доступ к базе персональных данных.
2. По запросу оператор выдает доступ только к части данных, например, к информации об отдельных пользователях.
3. Оператор не предоставляет никакой информации, хранит базу только для себя и не передает ее третьим лицам.

Тип системы	Уровень защищенности
По запросу оператор предоставляет полный доступ к данным	Низкий
По запросу оператор выдает доступ только к части данных	Средний
Оператор не передает никакие данные, хранит базу только для себя	Высокий

Предположим, у вашей компании филиалы в разных городах, доступ к интернету многоточечный, доступ к данным разрешен только некоторым сотрудникам, разрешены только чтение и поиск данных, система выдает обезличенные данные и компания хранит данные только для себя. Получается, что по одному критерию у вас низкий уровень защищенности, по двум средний, а по остальным трем — высокий. И у вашей ИСПДн будет средний общий уровень защищенности.

Но мало знать уровень защищенности ИСПДн и актуальные угрозы — конкретные технические требования к защите системы зависят еще и от уровня защищенности персональных данных.

Уровни защищенности персональных данных и классы защищенности ИСПДн

До 11 марта 2013 года все, кто работал с персональными данными, обязаны были провести классификацию своей ИСПДн. Для этого нужно было собрать специальную комиссию и тщательно проанализировать систему. Теперь приказ, который обязывал это делать, отменен. Соответственно, классификация ИСПДн по защищенности тоже больше не действует.

Зато теперь уровни защищенности появились у персональных данных. Всего их четыре — чем выше уровень, тем более серьезная защита нужна данным. Уровни защищенности описаны в 1119 постановлении Правительства, меры защиты — в 21 приказе ФСТЭК.

Как определить уровень защищенности персональных данных в зависимости от того, какие данные вы храните и какие угрозы актуальны для вашей ИСПДн

Мы подробно разбирали уровни защищенности, категории персональных данных и типы актуальных угроз в статье о защите персональных данных в облаке.

Если вам нужно хранить данные третьего уровня защищенности и выше, необходимо провести аттестацию ИСПДн во ФСТЭК. В ходе аттестации ФСТЭК проверяет вашу систему: смотрит, правильно ли вы оценили угрозы, используете ли подходящие технические средства защиты, обеспечили ли достаточную безопасность персональным данным. По итогам проверки выдается аттестат, который подтверждает, что ваша ИСПДн достаточно надежна.

Открываем занавес неизвестного – что это такое информационные системы персональных данных и как с ними работать?

Информационными системами персональных данных (ИСПДн) в своей деятельности пользуются многие компании и организации, как государственные, так и муниципальные.

Что такое государственные и частные ИСПДн, особенности частных и государственных ИСПДн, узнаем определения и рассмотрим особенности данных систем, а также основные процессы работы с ними.
Расскажем инструкция регламентирует какие обязанности оператора ИСПДн регламентирует инструкция по обеспечению безопасности обрабатываемой информации.

Что это такое государственные и частные ИСПДн?

Информационная система ПДн предназначена для хранения и обработки личной информации. Она состоит из:

1. Совокупности сведений, которые хранятся в базе.
2. Технических средств, применяющихся для работы с данными сведениями.
3. Средств автоматизации работ, связанных с учетом и обработкой информации, находящейся в ИСПДн (автоматизирующие средства применяются не во всех системах).

• Фамилия, имя, отчество.
• Дата рождения.
• Адрес прописки и фактического проживания.
• Материальное, семейное и социальное положение.
• Размеры доходов.
• Профессия.
• Иные данные.

Особенности частных

Для большинства крупных частных предприятий и компаний, которые работают в России, неотъемлемыми стали программы бухучета, занимающиеся обработкой данных о:

• зарплате сотрудников;
• пенсионных, страховых налоговых отчислений;
• социальных пособиях;
• добровольных взносах (к примеру, негосударственное страхование пенсионеров);
• принудительных платежах (например, алиментах).

В зависимости от характера деятельности в разных фирмах и на производстве появляются специфические системы, которые обрабатывают ПДн:

1. автоматизированные банковские системы;
2. биллинговые системы или абонентские базы;
3. базы страховых компаний;
4. системы, хранящие данные коллекторских агентств;
5. бюро кредитных историй с информацией о гражданах;
6. амбулаторные электронные карты в медицинских организациях и пр.

Все перечисленные системы обслуживают бизнес-процессы.

Государственные

Российское законодательство в области ПДн основано на Конституции РФ и международных договорах России и состоит из действующего ФЗ-152 «О персональных данных» и прочих законов, определяющих случаи и тонкости обработки персональной информации.

Согласно федеральным законам, государственные органы имеют полномочия на принятие нормативных актов по определенным вопросам относительно обработки ПДн.Данные акты не могут нести в себе положения, которые ограничивают права субъектов личных данных. Указанные проекты официально публикуются. Исключение составляют акты или конкретные их положения, содержащие информацию, доступ к которой ограничивается законом.

Обработка ПДн

Процесс обработки ПДн – это изменение, добавление, хранение, удаление, анализ или распространение персональной информации. У каждой ИСПДн обязательно должна быть конкретная цель обработки. Она и служит главным критерием при выделении категории ИСПДн.

Обработкой данных занимается оператор – это государственный, частный орган, физическое или юридическое лицо, работающее с персональной информацией. Оператор определяет цели и характер обработки ПДн.

Сотрудник следит за работой средств, защищающих информацию, регулярно проводит антивирусные проверки, консультирует сотрудников по теме безопасности личных данных.

Кроме того, каждая ИСПДн должна иметь разработанную «Частную модель актуальных угроз». Данный документ выделяет среди всех потенциальных угроз безопасности информации те, которые представляют реальную опасность. Модель строится на основании оценок экспертов.

Аттестация

Аттестация ИСПДн обязательна только для государственных систем персональных данных. Операторы обязаны их защищать в соответствии с Правилами защиты сведений, не являющихся государственной тайной, которые содержатся в государственных ИСПДн. Правила утверждены Приказом ФСТЭК РФ №17 от 2013 года.

Для негосударственных информационных систем аттестат соответствия нормам безопасности может пригодиться в том случае, когда необходимо доказывать требуемую степень защиты ИСПДн. Для частных систем аттестация проводится добровольно. Для этого могут использоваться Специальные рекомендации и требования по защите конфиденциальных данных (СТР-К). Доступ к указанному документу ограничен. Его можно получить исключительно в управлении ФСТЭК.

Процедура аттестации проводится компанией, обладающей лицензией на ведение дел по технической защите информационных ресурсов. Для этого создается аттестационная комиссия, включающая экспертов в сфере информационной безопасности. Задача команды – оценить соответствие технических и организационных мероприятий, испытать программные средства защиты ПДн.

Для частных компаний может быть достаточно получения декларации соответствия. Документ составляет оператор, привлекая специалистов в сфере защиты ПДн.

Матрица доступа

Особенности избирательного управления доступом описываются моделью системы на основе матрицы доступа (МД). Также она называется матрицей контроля доступа. МД – это прямоугольная матрица, в рамках которой объект системы – это строка, а субъект – столбец. На пересечении строки и столбца указан вид разрешенного доступа субъекта к определенному объекту.

Доступы бывают следующие:

• К чтению.
• Для записи.
• На исполнение и другие.

Количество объектов и видов доступа к ним меняются, согласно определенным правилам, использующимся в конкретной системе. Изменения данных правил также решаются матрицей. Первоначальное состояние системы определяет матрица доступа.

Действия регламентируются и фиксируются в матрице:

1. R – чтение.
2. CR – создание объекта.
3. W – запись внутри объекта.
4. D – избавление от объекта.
5. Знак «+» определяет доступность для конкретного субъекта.
6. Знак «-» определяет недоступность для субъекта.

На примере предприятия объектами будут:

• Технические средства, обрабатывающие, принимающие и передающие информацию.
• Коммерческая тайна. . .
• Документация.
• Личные дела сотрудников.
• Электронные БД персонала и клиентуры.
• Бумажные и электронные приказы, договора, планы, отчеты, являющиеся коммерческой тайной.
• Средства защиты данных: антивирусы, сигнализационная система и др.
• Личные данные бывших сотрудников и клиентов.

В роли субъектов доступа к данным выступают:

1. Директор (S1).
2. Главбух (S2).
3. Специалист (S3).

Инструкция пользователя

Инструкция регламентирует обязанности оператора ИСПДн по обеспечению безопасности обрабатываемой информации. Она включает:

1. Обязанности пользователя ИСПДн.
2. Запрещенные для пользователя ИСПДн действия.
3. Права оператора ИСПДн.
4. Ответственность пользователя.
5. Правила работы в информационно-телекоммуникационных сетях международного обмена информацией.
6. Перечень документации, использованной при разработке инструкции.

• Скачать бланк инструкции пользователя информационных систем персональных данных
• Скачать образец инструкции пользователя информационных систем персональных данных

Как происходит обработка личных сведений?

Процесс обработки ПДн в системе должен соответствовать следующим принципам:

1. Обработка данных выполняется только на законных основаниях.
2. Процедура ограничивается достижением заблаговременно утвержденных конкретных целей, не противоречащих закону.
3. Недопустимо объединение нескольких БД, содержащих информацию, чья обработка осуществляется в несовместимых между собой целях.
4. Обрабатываются только те ПДн, которые соответствуют целям обработки.
5. Обеспечение точности информации, ее достаточности и актуальности для конкретных целей.

Необходимость обеспечения безопасности ИСПДн актуальна. Конфиденциальность личной информации является обязательным требованием для лиц, имеющих доступ к персональным данным. Важно не допускать их распространения, если субъект ПДн не дал на это своего согласия или если отсутствуют на то законные основания.

Что такое информационная система персональных данных ответ сдо ржд

Многие думают, что цифровая трансформация — это просто внедрение новых технологий в организации, освоение ИТ-бюджетов и использование последних разработок — искусственного интеллекта, чат-ботов и аналитических платформ. Зачастую мы употребляем слова «автоматизация» и «диджитализация» как синонимы. Но насколько это корректно?

В своем выступлении в рамках конференции HRTech, Наталия Зунина, руководитель направления консалтинга компании «БОСС. Кадровые системы» подробно разберет понятия «автоматизация» и «диджитализация» применительно к HR-Tech и рассмотрит их взаимную синергию и эмерджентность.

Сегодня «автоматизация» в ИТ — это не просто перенос бизнес-процессов в компьютерную сеть, но и такая их настройка, когда часть работ начинает выполняться ресурсами машины, а не человека. Это способ упрощения рабочих процессов, путём использования технологий при выполнении ряда упорядоченных, повторяющихся операций. Автоматизация — это процесс наведения порядка, упрощения и оптимизации, прозрачность операций, актуальность данных и осознания того, откуда они, в общем-то, взялись.

Причина и вообще смысл диджитализации взаимосвязан, прежде всего, с пользователями – клиентами или сотрудниками, применительно к HR-тематике, компаний, а автоматизация — это ответ на запросы управленцев в первую очередь. Цифровая трансформация предполагает внедрения цифровых инструментов во все сферы бизнеса и повышение прибыли компании за счет лучшего соответствия ожиданиям потребителей. Цифровой бизнес предоставляет огромные возможности для создания новых конкурентных преимуществ и полного переосмысления принципов работы бизнеса.

Подробнее об этих процессах и роли HR расскажем на нашем выступлении – ждем Вас!

Программы повышения квалификации по информационной безопасности

УЦ «Академия Безопасности» проводит повышение квалификации для руководителей и специалистов по следующим программам:

Срок освоения, дн. Цена, руб. ИБ_01

Обеспечение информационной безопасности в организации

Обеспечение безопасности персональных данных

Что нужно знать о системах персональных данных

12 ноя 20211450

Согласно законодательству РФ и требованиям регуляторов, на все компании, работающие с ПДн, возложены обязанности по обеспечению их безопасности и защите. Для выполнения требований необходимо понять, насколько защищена система, используемая для их хранения и обработки, и какие опасности могут ей угрожать.

Сегодня мы расскажем, что скрывается под аббревиатурой ИСПДн, как определить уровень ее защищенности и грамотно выбрать подходящую инфраструктуру для ее размещения. Статья будет полезна компаниям, которые работают с персональными данными своих клиентов или сотрудников и хотят обеспечить полное соответствие требованиям 152-ФЗ и регуляторов.

По порядку об ИСПДн

Начнем с терминологии. Аббревиатура ИСПДн расшифровывается как информационная система персональных данных. В ее состав входят не только сами ПДн, но также инструменты, использующиеся для обеспечения безопасности этих данных, и средства их обработки. Разберемся, что конкретно включает ИСПДн, на простом примере.

Предположим, у вас есть собственный сервис доставки. В рамках бизнес-процессов вы вынуждены собирать определенные персональные данные своих пользователей, с которыми работают менеджеры вашей компании. Соответственно, ваша ИСПДн будет включать:

• сами персданные (ФИО, адреса электронной почты, номера контактных телефонов, а в некоторых случаях дополнительную информацию вроде даты рождения);
• БД, где собраны эти данные;
• серверное оборудование, используемое для хранения этих БД;
• программное обеспечение для обработки данных — CRM или другие инструменты автоматизации отношений с клиентами;
• устройства, которые ваши сотрудники (менеджеры, курьеры и пр.) используют для работы с ПДн;
• средства защиты информации — антивирусные средства, файрволы и прочие.

Обратите внимание: компания обязана защищать персональные данные не только своих клиентов, но и сотрудников.

Подробнее о том, как меняется уровень защищенности в зависимости от того, кому принадлежат данные, мы поговорим чуть ниже.

Согласно методике ФСТЭК, все ИСПДн можно разделить на группы по 7 параметрам. Каждому типу в каждой группе соответствует свой уровень защищенности (УЗ). Давайте рассмотрим эту классификацию внимательнее.

Мы уже обучили

подробно на странице «Наши клиенты»:

ООО «СИББИОТЕХ» г. Барнаул Алтайский край

МБОУ «СОШ № 37» г. Барнаул Алтайский край

ООО «ХИРОН» г. Барнаул Алтайский край

ООО «РАПИР ТЕЛЕКОМ» г. Барнаул Алтайский край

ООО «Алгоритм» г. Барнаул Алтайский край

ООО «ГОЛД» г. Славгород Алтайский край

Администрация Октябрьского сельсовета Кулундинского района Алтайский край

МБОУ «СОШ №102» г. Барнаул Алтайский край

ООО «ИНТЕРСВЯЗЬ» г. Барнаул Алтайский край

ООО «ПРОМ-АЛЬП-СТАР» г. Барнаул Алтайский край

ООО «Асгард» г. Барнаул Алтайский край

ООО «Генераторы ледяной воды» г. Рубцовск Алтайский край

ООО «АЛЬТАИР» г. Бийск Алтайский край

МУП «Яровской теплоэлектрокомплекс» г. Яровое Алтайский край

ООО «Весна» г. Славгород Алтайский край

ООО «Славянка» г. Славгород Алтайский край

ЧОУ ДО «Мир без границ» г. Барнаул Алтайский край

МБУ ДО «Станция туризма и экскурсий» г. Рубцовск

КГБУЗ «Курьинская ЦРБ» с. Курья Алтайский край

МКОУ ШАТУНОВСКАЯ СОШ с. Шатуново Алтайский край

По степени обезличивания ПДн

Тип ИСПДн УЗ Данные обезличиваются при предоставлении пользователю Высокий Данные обезличиваются исключительно при их передаче в другие организации, при этом пользователю внутри организации предоставляются без обезличивания Средний Обезличивания данных не происходит, они позволяют идентифицировать субъекта ПДн Низкий

Как пройти повышение квалификации по информационной безопасности (дистанционно)

• ЗАПОЛНЕНИЕ ЗАЯВКИ
• ОТПРАВКА НА ВАШ E-MAIL:ДОГОВОРА, СЧЕТА И ПАРОЛЯ ДЛЯ ДОСТУПА К СИСТЕМЕ ОБУЧЕНИЯ
• ОБУЧЕНИЕ И ТЕСТИРОВАНИЕ
• ОПЛАТА ОБУЧЕНИЯ
• ПОЛУЧЕНИЕ УДОСТОВЕРЕНИЙ

Регистрируетесь в электронной системе дистанционного обучения через сайт и заполняете форму заявки на обучение одного или нескольких человек.

ОТПРАВКА НА ВАШ E-MAIL:ДОГОВОРА, СЧЕТА И ПАРОЛЯ ДЛЯ ДОСТУПА К СИСТЕМЕ ОБУЧЕНИЯ

ОБУЧЕНИЕ И ТЕСТИРОВАНИЕ

Изучаете учебные материалы (лекции, презентации, видеоуроки), сдаете экзаменационный тест.

Оплачиваете обучение прямо на сайте банковской картой без комиссии или безналичным банковским переводом в любом банке.

Получаете удостоверение о повышении квалификации, протокол проверки знаний и полный комплект оригиналов документов заказным письмом или курьерской доставкой, копии по электронной почте.

* Для получения подробной информации нажмите на соответствующую иконку

Обучение проводится с использованием сертифицированной системы дистанционного обучения.

Видеоинструкция. Как пройти дистанционное обучение по информационной безопасности

Вам выдается круглосуточный доступ в специальный раздел нашего сайта с учебными материалами по выбранной программе повышения квалификации. После изучения материалов вы проходите онлайн-тестирование. Получаете удостоверение о повышении квалификации.

Повышение квалификации по информационной безопасности в регионах

Учебный центр «Академия Безопасности» уже много лет проводит успешное обучение по всей России, что подтверждено многочисленными отзывами наших клиентов. Посмотреть отзывы корпоративных клиентов можно здесь, отзывы клиентов на Яндексе здесь.

С информацией о том, как пройти Повышение квалификации по информационной безопасности в некоторых регионах, можно ознакомиться здесь>>

Зачем повышать квалификацию по информационной безопасности?

В соответствии с Федеральным законом от 27. 2006 N 149-ФЗ (ред. от 30. 2021) «Об информации, информационных технологиях и о защите информации» защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:

• обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
• соблюдение конфиденциальности информации ограниченного доступа;
• реализацию права на доступ к информации.

Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

Квалификационные требования к специалистам по информационной безопасности содержатся в соответствующих квалификационных характеристиках профессионального стандарта «Специалист по безопасности компьютерных систем и сетей», который утвержден приказом Минтруда России от 1 ноября 2016 года N 598н.

Так, одно из требований профессионального стандарта, предъявляемых к специалистам по информационной безопасности, — наличие удостоверения о повышении квалификации по программам повышения квалификации в области информационной безопасности.

Согласно Постановлению Правительства РФ от 16. 2012 N 313 (ред. от 21. 2020) «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)» для получения лицензии соискатель лицензии представляет (направляет) в лицензирующий орган копии документов и сведения:

г) копии документов государственного образца (дипломы, аттестаты, свидетельства) об образовании, о переподготовке, повышении квалификации по направлению «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей сотрудников.

Цель программы — формирование профессиональных компетенций в сфере комплексного обеспечения информационной безопасности на всех уровнях информационного пространства, освоение механизмов обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, изучение практических решений управления информационной безопасностью с учетом современных тенденций в постоянно развивающейся области защиты информации.

Категория слушателей — работники ответственные за обеспечение информационной безопасности предприятий и организаций, руководящий состав, администраторы информационной безопасности, администраторы информационных систем, менеджеры, ответственные за работу с персоналом, операторы информационных систем, в которых используется электронная цифровая подпись, учителя информатики и преподаватели дисциплин по информационной безопасности.

По объему данных, предоставляемых без обработки

Тип ИСПДн УЗ Предоставляется доступ ко всей базе данных Низкий Доступ есть только к части данных Средний Данные не предоставляются Высокий

С помощью классификации ФСТЭК, зная указанные выше параметры ИСПДн, можно установить общий уровень ее защищенности. Зачем это нужно? В будущем это позволит оценить актуальные для рассматриваемой информационной системы типы угроз и установить требуемый уровень защищенности ПДн.

Уровни и классы защищенности персональных данных

Российские регуляторы выделяют четыре уровня защищенности (УЗ) персональных данных — УЗ-1, 2, 3 и 4, при этом:

• УЗ-1 требует наиболее серьезных мер защиты;
• УЗ-4 наименее требователен к средствам обеспечения безопасности данных;

УЗ зависит сразу от нескольких факторов:

• категория ПД — общедоступные, специальные, биометрические или иные;
• принадлежат ли эти данные только сотрудникам оператора;
• количество субъектов;
• тип актуальных угроз.

Для определения уровня защищенности можно обратиться к этой таблице:

К примеру, вы храните ПДн 120 тысяч субъектов, они относятся к типу общедоступных, принадлежат не только вашим сотрудникам и для них актуален третий тип угроз. По этим параметрам мы можем определить уровень защищенности ПДн — УЗ-4. Однако в случае, если вы храните специальные данные сотрудников, для которых актуален первый тип угроз, они относятся уже к УЗ-1.

Зная, к какому уровню защищенности относятся данные в вашей ИСПДн, можно подобрать облачную инфраструктуру, соответствующую требованиям регуляторов по защите информации в ИСПДн.

Среди компаний до сих пор жив миф о том, что персональные данные нельзя хранить в облаках. На самом деле, ни законодательство РФ, ни регуляторы не запрещают этого делать. Чтобы избежать недоразумений, в первую очередь, необходимо выбрать провайдера, предлагающего виртуальную инфраструктуру, которая обеспечивает требуемый вам уровень защищенности. Эта информация, как правило, представлена не только на сайтах IaaS-провайдеров, но и зафиксирована документально.

Облако 152-ФЗ от #CloudMTS подходит для размещения ИСПДн с учетом требований 21 приказа ФСТЭК вплоть до УЗ-1. Значит, нашу аттестованную виртуальную инфраструктуру можно использовать для хранения ПДн любого уровня защищенности.

Размещение ИСПДн не на локальных ресурсах, а в аттестованном облаке провайдера имеет множество преимуществ:

• CAPEX трансформируются в OPEX;
• экономия на обслуживании оборудования и ФОТ сотрудников;
• быстрое и гибкое масштабирование — как и в обычном публичном облаке;
• поставщик услуги гарантирует обеспечение нужного уровня безопасности данных и несет финансовую ответственность.

Если вы уже сделали выбор в пользу защищенного облака, постарайтесь выяснить у провайдера максимум информации о предлагаемом сервисе. Изучите аттестат или иной документ, уточните, заключает ли провайдер официальный договор-поручение на обработку ПДн и проведение каких дополнительных работ он берет на себя.

Мероприятия

15 сен 2022Облака как инструмент обеспечения непрерывности бизнеса13 сен 2022Расширение географии облаков: как МТС обеспечивает доступность Cloud-сервисов по всей России

8 сен 2022Как организовать распределенную сетевую ИТ-инфраструктуру: решения и кейсы

3 авг 2022Облачные решения для цифровой трансформации предприятий

28 июл 2022Перенос ИТ-инфраструктуры в облако

1 июл 2022Цифровая трансформация в фармацевтике: эффекты от внедрения информационных технологий

30 июн 2022Безопасность на транспорте: как ИИ заботится о водителях и пассажирах

Новости

• Рассказываем про новинки и обновления наших продуктов
• Онлайн и оффлайн мероприятия, в которых вы можете принять участие
• Раз в месяц присылаем рассылку с последними новостями

Какие документы необходимо предоставить для дистанционного обучения?

Внимание! В целях подтверждения уровня образования лиц, зачисляемых на обучение, а также легитимности предоставленных такими лицами документов об образовании (диплома) Учебным центром осуществляется процедура проверки направленных дипломов в реестре системы ФИС ФРДО (Федеральный реестр сведений документов об образовании и (или) о квалификации, документах об обучении). В случае отсутствия сведений о документе об образовании (дипломе) в системе ФИС ФРДО или выявления признаков подделки документов об образовании (дипломов) Учебный центр вправе:

Не допускать слушателей к освоению программ повышения квалификации. Проинформировать компетентные органы о выявлении признаков подделки документов об образовании (дипломов). Направить запрос в Учебное заведение, выдавшее предоставленный документ об образовании (диплом).

Доставка документов

Копии удостоверения и протокола Вы получите на свою электронную почту в течение 5 минут после сдачи экзаменационного теста (при условии подтверждения оплаты и соблюдении минимальных сроков обучения)

Доставка оригиналов документов, включаяудостоверение и протокол, осуществляется:Сроки и стоимость доставки

ФГУП «Почта России» (заказное письмо с уведомлением). Трек-номер для отслеживания письма отправляется на электронную почту. 0 руб. / 7-10 дн. Компанией «Курьер Сервис Экспресс» (экспресс-доставка курьером лично в руки)*
г. Барнаул / 1020 руб. / 2-3 дн. Бийск / 1520 руб. / 4-5 дн.

* Доставка курьером возможна не во все населенные пункты региона.

Ответы на часто задаваемые вопросы по дистанционному обучению

• Почему дистанционное обучение в УЦ «Академия Безопасности» дешевле аналогичных предложений?
• Как проходит дистанционное обучение?
• Какие у вашего учебного центра есть разрешительные документы?
• Как получить коммерческое предложение на дистанционное обучение?
• Как оформить заявку на несколько видов обучения?

Ответы на все часто задаваемые вопросы можете посмотреть здесь>>

О нашем Учебном центре

• За 9 лет работы мы обучили более 200 тысяч человек
• Проводим обучение на основании лицензии на ведение образовательной деятельности №2051 от 28.02.2018 (ЕРУЛ: № Л035-01225-37/00228687) (см. здесь)
• Имеем аккредитацию Министерства труда и социальной защиты РФ №3972 от 16 июля 2015 г на оказание услуг по обучению работодателей и работников вопросам охраны труда.

По размещению

Тип ИСПДн УЗ Распределенная (расположена в разных субъектах, городах или регионах РФ или же охватывает всю территорию страны) Низкий Городская (сконцентрирована в одном городе или поселке) Низкий Корпоративная распределенная (может находиться как в одном, так и в разных населенных пунктах, однако при этом целиком принадлежит только одной организации) Средний Кампусная (размещается в разных, но близко расположенных по отношению друг к другу зданиях) Средний Локальная (сосредоточена в одном здании) Высокий