Обеспечение безопасности персональных данных при их обработке в информационных системах: курсы повышения квалификации, выдача документа

Разбираться с тем, как в информационных системах защищают персональные данные, приходится администраторам систем, инженерам по защите информации, ответственным за обработку данных и руководителям подразделений, которые отвечают за этот участок. Ежедневно они проверяют, кто и на каком основании получает доступ к данным, разбирают схемы обработки, готовят документы по системе защиты и реагируют на инциденты. Курс «Обеспечение безопасности персональных данных при их обработке в информационных системах» даёт системную подготовку по этим задачам.

Обучение рассчитано на работников со средним профессиональным или высшим образованием, которых работодатель направляет на повышение квалификации. Повод обычно практический: предстоит аттестация, меняются требования к квалификации, сотрудника переводят на участок, связанный с обработкой данных, или ему впервые поручают такие обязанности. По итогам программы выдаётся удостоверение о повышении квалификации - им подтверждают обновлённую квалификацию по направлению «Информационная безопасность». Дальше работник применяет полученные знания на своём участке, а решение о допуске к конкретным обязанностям остаётся за работодателем.

Дорого обходится ошибка в настройке прав доступа: один лишний обладатель учётной записи сводит на нет всю защиту. На «Обеспечении безопасности персональных данных при их обработке в информационных системах» как раз учат выстраивать доступ так, чтобы каждый работал только со своими данными. Разбирают, как определить круг лиц, которым данные нужны по работе, и как ограничить их возможности. Отдельно проходят обслуживание систем защиты информации в автоматизированных системах, в том числе на объектах критической информационной инфраструктуры, где категории значимости не присваиваются. Слушатели учатся проверять работоспособность средств защиты, замечать сбои и понимать, что делать при отказе.

Действующий работник на этом курсе не открывает тему заново, а приводит знания в систему и сверяет их с текущими требованиями к квалификации. Практические ситуации разбирают на примерах из повседневной работы: как реагировать на инцидент, какие документы по системе защиты готовить, как объяснить коллегам правила обработки. По итогам программы выдаётся удостоверение о повышении квалификации, которое подтверждает обновлённую квалификацию.