| Цель изучения дисциплины | Формирование знаний и навыков, необходимых для организации и обеспечения безопасности персональных данных, обрабатываемых в информационных системах государственных, муниципальных органов, органов местного самоуправления и организаций различных форм собственности, физических лиц, организующих и (или) осуществляющих обработку персональных данных. |
|---|---|
| Место дисциплины в учебном плане | Б1.В.01 |
| Формируемые компетенции | ПК-6 | Знания, умения и навыки, получаемые в результате освоения дисциплины |
Знать:
основные положения нормативных правовых актов, регламентирующих вопросы обеспечения безопасности персональных данных; основные виды угроз безопасности персональных данных в информационных системах персональных данных; содержание и порядок организации работ по выявлению угроз безопасности персональных данных; процедуры задания и реализации требований по защите информации в информационных системах персональных данных; меры обеспечения безопасности персональных данных; требования по обеспечению безопасности персональных данных; порядок применения организационных мер и технических средств обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных. Уметь:
создавать организационно-распорядительные документы в интересах организации работ по обеспечению безопасности персональных данных; планировать мероприятия по обеспечению безопасности персональных данных; обосновывать и задавать требования по обеспечению безопасности персональных данных в информационных системах персональных данных; проводить оценки актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных; определять состав и содержание мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для блокирования угроз безопасности персональных данных. Иметь навыки и (или) опыт деятельности (владеть):
навыками работы с правовыми базами данных; навыками определения уровней защищённости персональных данных; навыками выявления угроз безопасности персональных данных в информационных системах персональных данных; навыками разработки необходимых документов в интересах организации работ по обеспечению безопасности персональных данных; навыками применения сертифицированных средств защиты информации. |
| Содержание дисциплины | Основы законодательства в области защиты персональных данных. Права субъекта ПДн и обязанности оператора.. Особенности обработки персональных данных без использования средств автоматизации.. Основные этапы обработки и защиты персональных данных.. Анализ объекта информатизации. Составление модели угроз.. Техническое задание на систему защиты ПДн.. Стадия проектирования. Требования методических документов.. Стадия ввода в действие и эксплуатации СЗПДн.. Особенности защиты персональных данных при их обработке в государственных информационных системах.. Контроль в области защиты персональных данных.. Контроль. |
| Виды учебной работы | Лекции, лабораторные, самостоятельная работа. |
| Используемые информационные, инструментальные и программные средства |
Microsoft Office 2010 (Office 2010 Professional, № 4065231 от 08.12.2010), (бессрочно);
Microsoft Windows 7 (Windows 7 Professional, № 61834699 от 22.04.2013), (бессрочно); Chrome (http://www.chromium.org/chromium-os/licenses), (бессрочно); 7-Zip (http://www.7-zip.org/license.txt), (бессрочно); AcrobatReader (http://wwwimages.adobe.com/content/dam/Adobe/en/legal/servicetou/Acrobat_com_Additional_TOU-en_US-20140618_1200.pdf), (бессрочно); ASTRA LINUX SPECIAL EDITION (https://astralinux.ru/products/astra-linux-special-edition/), (бессрочно); LibreOffice (https://ru.libreoffice.org/), (бессрочно); Веб-браузер Chromium (https://www.chromium.org/Home/), (бессрочно); Антивирус Касперский (https://www.kaspersky.ru/), (до 23 июня 2024); Архиватор Ark (https://apps.kde.org/ark/), (бессрочно); Okular (https://okular.kde.org/ru/download/), (бессрочно); Редактор изображений Gimp (https://www.gimp.org/), (бессрочно) Профессиональные базы данных:
1. Электронная база данных «Scopus» (http://www.scopus.com); 2. Электронная библиотечная система Алтайского государственного университета (http://elibrary.asu.ru/); 3. Научная электронная библиотека elibrary (http://elibrary.ru) 4. Банк данных угроз ФСТЭК - https://bdu.fstec.ru/ |
| Форма промежуточной аттестации | Зачет. |