Кафедра «Информационная безопасность»

НАЦИОНАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ УНИВЕРСИТЕТ

«МИЭТ»

Кафедра «Информационная безопасность»

                                                                                             УТВЕРЖДАЮ

Заведующий кафедрой

                      ДТН, профессор                   

А. А. Хорев

                                    « » декабря 2012 года

МЕТОДИЧЕСКИЕ УКАЗАНИЯ

ДЛЯ ПРОВЕДЕНИЯ ПРАКТИЧЕСКОГО ЗАНЯТИЯ ПО УЧЕБНОЙ ДИСЦИПЛИНЕ

«ОРГАНИЗАЦИОННОЕ И ПРАВОВОЕ  ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ»

для студентов МП – 23Б учебной группы

Раздел II . Организационное обеспечение информационной безопасности

ПРАКТИЧЕСКОЕ ЗАНЯТИЕ № 4

ТЕМА: РАЗРАБОТКА ПРОЕКТА ПЛАНА (ПРОГРАММЫ) ПРОВЕДЕНИЯ ВНУТРЕННЕГО АУДИТА (САМООЦЕНКИ) ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОРГАНИЗАЦИИ

Москва

I . МЕТОДИЧЕСКИЕ УКАЗАНИЯ ПРЕПОДАВАТЕЛЮ  И СТУДЕНТАМ ПО ПОДГОТОВКЕ И ПРОВЕДЕНИЮ ПРАКТИЧЕСКОГО ЗАНЯТИЯ

I . ТЕМА ЗАНЯТИЯ: «Разработка проекта Плана (программы) проведения внутреннего аудита (самооценки) обработки и защиты персональных данных в организации».

II . УЧЕБНЫЕ И ВОСПИТАТЕЛЬНЫЕ ЦЕЛИ ЗАНЯТИЯ

УЧЕБНЫЕ ЦЕЛИ ЗАНЯТИЯ:

1. Выработка практических умений и приобретение навыков студентами в разработке проекта Плана (программы) проведения внутреннего аудита (самооценки) обработки и защиты персональных данных в организации.

2. Дать студентам практику в представлении докладов по защите проекта Плана (программы) проведения внутреннего аудита (самооценки) обработки и защиты персональных данных.

ВОСПИТАТЕЛЬНЫЕ ЦЕЛИ ЗАНЯТИЯ:

Воспитывать стремление в совершенстве овладеть выбранной специальностью.

III . ВРЕМЯ: 2 учебных часа (80 минут).

IY . УЧЕБНЫЕ ВОПРОСЫ:

1. Уяснение требований нормативных правовых актов, определяющих порядок обработки и защиты персональных данных.

2. Разработка проекта Плана (программы) проведения внутреннего аудита (самооценки) обработки и защиты персональных данных в организации.

3. Представление и защита проекта Плана (программы) проведения внутреннего аудита (самооценки) обработки и защиты персональных данных в организации.

Y . МЕТОД ПРОВЕДЕНИЯ: практическое занятие

YI . УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЕСПЕЧЕНИЕ:

Обязательная литература (документы):

1. Л.Л. Попов, Ю.И. Мигачев, С.В. Тихомиров «Информационное право», учебник, М.: Норма: Инфа-М, 2010. – 496с.

2. С.Н. Семкин, А.Н. Семкин «Основы правового обеспечения защиты информации», учебное пособие для вузов, М.: Горячая линия – Телеком, 2008. – 238с.

Дополнительная литература (документы):

1. Федеральный закон от 27.07.2006 года № 152-ФЗ «О персональных данных».

2. Федеральный закон от 30.12.2001 года № 197-ФЗ «Трудовой кодекс Российской Федерации».

3. Постановление Правительства Российской Федерации от 01.11.2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

4. Постановление Правительства Российской Федерации от 06.08.2008года № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных».

5. Постановление Правительства Российской Федерации от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации».

6 . Постановление правительства Российской Федерации от 21. 03. 2012 г. № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним НПА, операторами, являющимися государственными или муниципальными органами».

7. Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02. 2008 года № 55/86/20. «Об утверждении Порядка проведения классификации информационных систем персональных данных».

8. Приказ Федеральной службы по техническому и экспертному контролю (ФСТЭК России) от 05.02.2010 года № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных».

9. Приказ Министерства связи и массовых коммуникаций Российской Федерации от 14.11.2011 года № 312 «Об утверждении Административного регламента исполнения Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных».

10. Приказ Минкомсвязи России от 21.12.2011 г. № 346 «Об утверждении Административного регламента Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по представлению государственной услуги «Ведение реестра операторов», осуществляющих обработку персональных данных».

11. Приказ Роскомнадзора от 19.08.2011 года № 706 « Об утверждении Рекомендаций по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных».

12. Конвенция о защите физических лиц в отношении автоматизированной обработки данных личного характера от 28.01. 1981 EST № 108.

13. Федеральный закон от 19.12.2005 года № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке данных».

14. Постановление Правительства Российской Федерации от 04.03.2010 года № 125 «О перечне персональных данных, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию».

15.Приказ ФСБ России от 09.02. 2005 года № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации». 

16. Регламент ФСБ России – Типовой регламент проведения в пределах полномочий мероприятий по контролю (надзору) за выполнением требований, установленных Правительством Российской Федерации, к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (утвержден Руководством 8 Центра ФСБ России 08 августа 2009 года № 149/7/2/6-1173).

17. Документы ФСБ России (утверждены Руководством 8 Центра ФСБ России 21 февраля 2008 года):

- «Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных» (утверждены 21.02.2008 года № 149/6/6-622);

- «Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации» (утверждены 21.02.2008 года № 149/54-144).

18. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утверждена 15 февраля заместителем Директора Федеральной службы по техническому и экспертному контролю.

19. Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утверждена 15 февраля заместителем Директора Федеральной службы по техническому и экспертному контролю.

20. Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К), утвержденные Решением Коллегии Гостехкомиссии России от 2 марта 2001 года № 7.2 

21. Приказ Росархива от 06.10.2000 года «Перечень типовых управленческих документов, образующихся в деятельности организации с указанием сроков хранения».

YII . УЧЕБНЫЕ ВОПРОСЫ И РАСПРЕДЕЛЕНИЕ ВРЕМЕНИ