Пособие подготовлено с целью оказания методической помощи руководителям предприятий и специалистам кадровых, юридических и информационных служб при решении ими практических задач в организации работ по защите персональных данных, совершенствованию методического обеспечения деятельности юридических и физических лиц, осуществляющих обработку персональных данных.
В пособии рассматриваются законодательные акты, нормативные и методические документы, организация и технология проведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн). Рассмотрены угрозы безопасности и технические каналы утечки информации о персональных данных. Приведены рекомендации по защите персональных данных при их обработке в ИСПДн и без использования средств автоматизации. Даны методические рекомендации по разработке организационно-распорядительных документов организаций и предприятий по защите персональных данных. В приложениях к пособию приведены презентации лекций по курсу, основные правовые акты, нормативные и организационно-распорядительные документы,
формы и примерные образцы внутренних организационно-распорядительных документов по обеспечению безопасности персональных данных.
По результатам изучения пособия вы сможете:
- подготовить уведомление в уполномоченный орган по защите прав субъектов персональных данных;
- сформировать модель угроз персональным данным;
- построить систему технической защиты персональных данных в соответствии с требованиями законодательных актов и нормативных документов;
- разработать внутренние организационно-распорядительные документы, обеспечивающие защиту персональных данных.