Повышение квалификации в Северодвинске
Защита персональных данных.
Построение модели угроз безопасности информации систем и сетей

72 часа

Видеоуроки
и онлайн-консультации
с преподавателями

Обучение на кафедре
государственного
университета

Обеспечим шаблонами
документов и инструкциями
по их адаптации

Подходит под требования № 152-ФЗ и Приказа ФСТЭК № 21

Коротко о программе

Курс повышения квалификации по защите персональных данных в Северодвинске предназначен для руководителей и специалистов, ответственных за обработку ПДн в организации. Программа охватывает требования №152-ФЗ «О персональных данных» и Приказа ФСТЭК России №21

40% теории

17 часов лекций

Курс формирует практические навыки построения модели угроз, анализа уязвимостей и актуальных угроз ИБ, определения нарушителей и разработки мер защиты информации, включая технические и организационные подходы.

60% практики

25 часов практических занятий

СТОИМОСТЬ ОБУЧЕНИЯ

26 000 ₽

для юридических и физических лиц

−10% при оплате за 30+ дней до старта

ВКЛЮЧЕНО В КУРС

28+ шаблонов ОРД и консультация по их корректной адаптации (до 1 часа) — для каждого слушателя

10% от стоимости курса зачисляем на личный счёт

Старт курса: 6 октября

ЧЕМ РАНЬШЕ ОПЛАТА, ТЕМ ДЕШЕВЛЕ КУРС. СЭКОНОМЬТЕ 2 600 ₽

При оплате за 30+ дней до старта потока скидка 10%. Итоговая стоимость курса составит 23 400 ₽.

БЛИЖАЙШИЕ ПОТОКИ

15 января

05 февраля

05 марта

02 апреля

07 мая

04 июня

02 июля

06 августа

03 сентября

06 октября

06 ноября

03 декабря

28+ шаблонов организационно-распорядительной документации в подарок каждому слушателю курса

Приказы и назначения — 6

Политики и положения — 5

Инструкции — 5

Модель угроз и акты классификации — 4

Журналы учёта — 4

Документы для работы с субъектами ПДн — 3

Согласия и типовые формы — 1

Регуляторное соответствие

Закрываем требования регуляторов
к защите персональных данных

Освоите построение модели угроз и состав мер защиты ИСПДн и получите документально подтверждённую квалификацию, необходимую для соответствия требованиям 152-ФЗ, постановлений Правительства РФ и методических документов ФСТЭК России.

152-ФЗ

Выстроите обработку и защиту персональных данных по требованиям федерального закона

Приказ ФСТЭК №21

Реализуете состав организационных и технических мер защиты персональных данных

ПП №1119

Определите уровень защищённости ИСПДн и подберёте меры под него

Методика ФСТЭК 2021

Построите модель угроз по методике оценки угроз безопасности информации

БДУ ФСТЭК

Будете работать с банком данных угроз ФСТЭК при оценке их актуальности

Аттестация ИСПДн

Подготовите объект информатизации с обработкой ПДн к аттестации на соответствие

Этот курс для вас, если

Вы отвечаете за обработку персональных данных в компании-операторе и должны выстроить их защиту по 152-ФЗ без замечаний при проверке

Вы — специалист по ИБ и хотите научиться строить модель угроз ИСПДн по методике ФСТЭК и обосновывать актуальность угроз через БДУ

Вы работаете в государственном, медицинском или образовательном учреждении и сопровождаете защиту персональных данных вплоть до аттестации объекта

Вашей организации как оператору ПДн нужно закрыть требования 152-ФЗ и подтвердить квалификацию ответственных сотрудников

Навыки и компетенции

Что вы будете уметь в работе

Правовая база защиты ПДн

Применять 152-ФЗ и подзаконные акты на практике
Определять уровень защищённости ИСПДн по ПП №1119
Подбирать состав мер защиты по приказу ФСТЭК №21

Построение модели угроз

Строить модель угроз по методике ФСТЭК 2021
Определять объекты воздействия и источники угроз
Оценивать актуальность угроз через БДУ ФСТЭК

Угрозы и нарушитель

Применять матрицу MITRE ATT&CK к актуальным угрозам
Составлять психологический портрет нарушителя
Противодействовать фишингу и продвижению атакующего

ОРД и аттестация

Разрабатывать организационно-распорядительные документы
Оценивать риски информационной безопасности
Готовить объект информатизации к аттестации

Программа обучения:
от нормативной базы
до модели угроз

Объём

72 часа (1 мес.)

Формат

Видеоуроки и онлайн-консультации с преподавателями

Документ

Удостоверение о повышении квалификации

МОДУЛЬ 1

Введение. Основы компьютерной безопасности, источники и носители конфиденциальной информации

1 час лекций / 1 час практических занятий / 2 часа самостоятельной работы

МОДУЛЬ 2

Основные направления деятельности в области защиты персональных данных. Обзор нормативно-правовой базы в области защиты ПДн.

1 час лекций / 2 часа практических занятий / 4 часа самостоятельной работы

МОДУЛЬ 3

Построение модели угроз безопасности информации систем и сетей

6 часов лекций / 11 часов практических занятий / 14 часов самостоятельной работы

Вводная лекция. Определение что такое модель угроз. Цели и задачи. Какие НПА включают в себя необходимость разработки модели угроз на объекте (Приказ ФСТЭК № 21 от 18 февраля 2013 с изменениями 23 марта 2017 года, Приказ ФСТЭК № 17 от 11 февраля 2013 с изменениями 17 мая 2017 года, Правительственное постановление № 1119 от 01.11.2012 г., Федеральный закон № 152 ст.19 ч.2;, Приказы ФСТЭК № 239 от 25.12.2017 г. и 31 от 14.03.2014 г.). Обзор документа методики оценки угроз без-опасности информации (ФСТЭК, 2021), структура по разделам документа и приложениям, положительные и негативные аспекты.
БДУ ФСТЭК. Банк данных угроз ФСТЭК, описание автоматизированного раздела, порядок работы.
Построение модели угроз. Описание ИС объекта. Определение пользователей ИС.
Построение модели угроз. Определение потенциальных нарушителей для объекта и их возможности. Определение актуальных для каждой конкретной ИС нарушителей с указанием возможных видов воздействия и способов их реализации, а также видов негативных последствий.
Построение модели угроз. Моделирование действий нарушителя при реализации УБИ. Построение модели угроз. Определение актуальности угроз.
МУ как функциональная система в динамике. Описание рабочих подходов, которые можно встроить в практическую деятельность для выявления угроз и нарушителей.

МОДУЛЬ 4

Популярные тактики злоумышленников, технические аспекты противодействия актуальным угрозам информационной безопасности

1 час лекций / 1 час практических занятий / 2 часа самостоятельной работы

МОДУЛЬ 5

Психологический портрет нарушителя

1 час лекций / 2 часа самостоятельной работы

МОДУЛЬ 6

Разработка организационно-распорядительных документов по защите персональных данных. Основы оценки рисков ИБ

1 час лекций / 2 часа практических занятий / 4 часа самостоятельной работы

МОДУЛЬ 7

Фишинг — как вид интернет-мошенничества, позволяющий получить доступ к персональным данным

1 час лекций / 1 час практических занятий / 1 час самостоятельной работы

МОДУЛЬ 8

Основы криптографической защиты персональных данных

1 час лекций / 1 час практических занятий / 1 час самостоятельной работы

МОДУЛЬ 9

Аттестация объекта информатизации (относительно персональных данных)

1 час лекций / 1 час практических занятий / 1 час самостоятельной работы

МОДУЛЬ 10

Особенности защиты объектов КИИ, на которых происходит обработка персональных данных

1 час лекций / 1 час практических занятий / 1 час самостоятельной работы

Преподаватели

Оксана Голембиовская

Доцент

Образование	Высшее техническое (БГТУ, 2008 г.). Кандидат технических наук, доцент ВАК.
Достижения	Победитель конкурса «УМНИК», многократный победитель конкурса грантов Губернатора и конкурса «Современные научные достижения. Брянск».
Научная деятельность	Имеет свыше 70 публикаций, 14 из которых в сборниках ВАК. Автор 6 монографий, 5 свидетельств программ для ЭВМ.

Максим Гулак

Доцент

Образование	Два высших образования: БИТМ, 1993 г. Диплом с отличием; Московский университет МВД России, 2003 г. Диплом с отличием. Кандидат технических наук.
Достижения	С 1994 по 1995 гг. – ассистент на кафедре БИТМ «Подъемно-транспортные машины». С 1998 по 2011 гг. – Доцент Брянского филиала Московского университета МВД РФ. С 2011 по 2012 гг. – Доцент Московского госуниверситета путей сообщения. С 2012 по н. вр. – доцент кафедры БГТУ «Системы информационной безопасности».
Научная деятельность	Опубликовал более 200 научных и методических работ, включая 16 учебных пособий и учебников, 1 монографию, 4 статьи в сборниках ВАК и Scopus.

Алексей Горлов

Доцент

Образование	Высшее техническое (БГТУ, 2014 г. Диплом с отличием). Кандидат технических наук.
Достижения	Победитель конкурса грантовой поддержки молодого предпринимательства в наукоемких сферах «У.М.Н.И.К.», г. Брянск 2014 г. Победитель конкурса грантовой поддержки перспективных проектов в области информационной безопасности «Ползуновские гранты», г. Барнаул 2015 г.
Научная деятельность	Опубликовал более 70 учебно-методических и научных работ: 4 учебных пособия, 2 монографии, 12 статей в сборниках, рецензируемых ВАК РФ, 3 публикации в международных сборниках (в т.ч. на иностранном языке), более 15 выступлений на различных научных конференциях, более 10 свидетельств о государственной регистрации программ для ЭВМ.

Елена Зуева

Доцент

Образование	Высшее техническое. Кандидат технических наук.
Достижения	Информация скоро появится.
Научная деятельность	Информация скоро появится.

Сергей Шпичак

Доцент

Образование	Два высших образования (БГТУ, 1999 г. Диплом с отличием и 2015 г. ).
Достижения	С 2001 по 2003 гг. – ассистент кафедры «Технология машиностроения». С 2003 по 2012 гг. старший преподаватель кафедры «Компьютерные технологии и системы». С 2012 г.– старший преподаватель кафедры «Системы информационной безопасности».
Научная деятельность	Разработано и опубликовано около 30 учебно-методических работ и научных работ, включая 5 учебников и учебных пособий, 1 монографию.

Евгений Лексиков

Старший преподаватель

Образование	Два высших образования: Переводчик (eng) в сфере профессиональной коммуникации (БГТУ, 2010 г.); Организация и технология защиты информации (БГТУ, 2011 г.)
Достижения	Занял второе место в конкурсе на лучшую научную работу молодых учёных Брянской области в 2016 г. и первое в 2017 г. Объявлена благодарность за высокие личные показатели рейтинговых оценок в 2014, 2015, 2016 и 2017 годах.
Научная деятельность	Имеет более 100 научных публикаций, 27 из которых опубликованы в журналах рецензируемых ВАК РФ и Scopus. Принимает активное участие в госбюджетных и хоздоговорных работах направленных на решение фундаментальных задач обеспечения информационной безопасности на различных уровнях, а также связанных с обеспечением комплексной информатизации региона.

Екатерина Кондрашова

Преподаватель

Образование	Высшее техническое (БГТУ, 2023 г. Диплом с отличием)
Достижения	Призёр Открытого Всероссийского конкурса на лучшую научную работу студентов образовательных организаций высшего образования, реализующих образовательные программы в области информационной безопасности в рамках реализации Федерального проекта «Информационная безопасность».
Научная деятельность	Имеет свыше 50 научных публикаций, 6 из которых в сборниках ВАК, автор 3 монографий и 2 учебных пособий.

Максим Ковалёв

Ассистент

Образование	Высшее техническое (БГТУ, 2019 г. Диплом с отличием).
Достижения	Победитель конкурса грантовой поддержки молодого предпринимательства в наукоемких сферах «У.М.Н.И.К.», г. Брянск 2022 г.
Научная деятельность	Более 10 публикаций, две из которых в сборниках ВАК. Более 15 выступлений на различных научных конференциях.

Евгений Бушуев

Ассистент

Образование	Высшее техническое (БГТУ, 2019 г.). Бакалавриат по направлению «Информационная безопасность», магистратура по направлению «Инноватика».
Карьера	Специалист по защите информации АО «ПО «Бежицкая сталь» с 2020 года.

Максим Голембиовский

Ассистент

Образование	Высшее техническое (БГТУ, 2015 г.).
Достижения	Победитель всероссийского конкурса научных проектов аспирантов, соискателей и молодых учёных на проведение научных исследований и разработок в области информационной безопасности для задач цифровой экономики в 2022 году (ГРАНТ ИБ МТУСИ). Тема: Разработка методики расследования компьютерных преступлений. Призёр Открытых конкурсов на лучшую научную работу молодых учёных в 2022 и 2023 гг. в направлении информационные технологии, г. Брянск.
Научная деятельность	Имеет свыше 20 публикаций, в том числе 1 учебное пособие, 3 монографии и 4 статьи в сборниках ВАК.

Отзывы

Тахограф 14 регион, Якутск

Выражаем Вам искреннюю благодарность за высокий уровень организации образовательного процесса и профессионализм преподавательского состава ФГБОУ ВО «Брянский государственный технический университет».

Дьячковский Пётр Дмитриевич

Директор

Скан отзыва