Разбор приказа ФСТЭК № 21. Реализация организационных и технических мер по обеспечению безопасности персональных данных.

О вебинаре

На вебинаре подробно разберем приказ ФСТЭК №21 и поговорим о практических подходах к реализации его требований. Рассмотрим вопросы, связанные с определением состава и содержания, а также реализацией организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах.

Программа вебинара: 

1. Общие принципы построения систем защиты информации
2. Обзор законодательства в области обработки и защиты персональных данных
3. Меры, предусмотренные Федеральным законом "О персональных данных" № 152-ФЗ
4. Моделирование угроз безопасности информации
5. Требования к защите персональных данных при их обработке в ИСПДн
6. Структура и основные положения приказа ФСТЭК №21
7. Идентификация и аутентификация
8. Управление доступом
9. Ограничение программной среды
10. Защита машинных носителей
11. Регистрация событий безопасности
12. Антивирусная защита
13. Обнаружение вторжений
14. Контроль защищенности
15. Обеспечение целостности
16. Обеспечение доступности
17. Защита среды виртуализации
18. Защита технических средств
19. Защита ИС, средств, систем связи
20. Выявление инцидентов и реагирование на них
21. Управление конфигурацией
22. Определение мер безопасности, подлежащих реализации
23. Классы защиты и уровни доверия
24. Состава и содержания мер безопасности с использованием СКЗИ
25. Основные этапы разработки системы защиты персональных данных
26. Реализация организационных меры, разработка ЛНА и ОРД
27. Проектирование системы защиты персональных данных
28. Реализация технические мер, внедрение СЗИ, СКЗИ
29. Инструктирование и обучение работников
30. Оценка эффективности принимаемых мер
31. Разграничение зон ответственности
32. Сравнительный анализ подходов к созданию СЗПДн

Докладчики