Версия для слабовидящих

Размер текста:

Цветовая схема:

Изображения:

Поиск по сайту

Подразделения Кафедры Магистратура Дополнительное образование Поступающим
Личный кабинет
Почта
Колледж Поступающим Студентам Допобразование Выпускникам Наука
Основы информационной безопасности: правовые аспекты и стандарты
  1. Главная
  2. Дополнительное образование
  3. Каталог программ
  4. Основы информационной безопасности: правовые аспекты и стандарты
Назад

Основы информационной безопасности: правовые аспекты и стандарты

Бузулукский финансово-экономический колледж

Повышение квалификации
Формат
Очная (с применением ДОТ)
Кол-во часов
18 ак. ч.
Стоимость
1500 ₽
Старт программы
26.11.2026
Онлайн
Да
Подать заявку Задать вопрос

18

часов практических занятий

9

тем обучения

О программе

Программа повышения квалификации «Основы информационной безопасности: правовые аспекты и стандарты» предназначена для формирования у специалистов базовых знаний и компетенций в области обеспечения информационной безопасности в рамках действующей правовой среды и отраслевых стандартов. В курс включены рассмотрение Конституции РФ, федеральных законов (в том числе о персональных данных и информационной безопасности), подзаконных актов, а также международных и отраслевых стандартов

Программа

Тема 1. "Правовое регулирование отношений в сфере информационной безопасности в РФ"

  •      Система законодательства РФ в области информации, информационных технологий и защиты информации. Конституционные гарантии. Федеральные законы: «Об информации, информационных технологиях и о защите информации» (149-ФЗ), «О персональных данных» (152-ФЗ), «О безопасности критической информационной инфраструктуры» (187-ФЗ). Иерархия нормативных правовых актов. Полномочия регуляторов (ФСТЭК, ФСБ, Роскомнадзор, Банк России). Практическое занятие: Анализ сферы действия законов применительно к деятельности организации.

Тема 2. "Организационно-распорядительная документация по обеспечению ИБ: разработка и внедрение"

  •      Состав и структура локальных актов в области ИБ. Политика информационной безопасности. Частные политики (управление доступом, безопасность персонала, физическая защита). Регламенты реагирования на инциденты. Роль приказов и распоряжений руководителя. Практическое занятие: Разработка структуры Политики информационной безопасности для типовой организации.

Тема 3. "Стандартизация в области ИБ: обзор национальных и международных стандартов"

  •      Роль стандартов в управлении ИБ. Семейство стандартов ISO/IEC 27000. Обзор ГОСТ Р ИСО/МЭК 27001 (требования к СУИБ) и ГОСТ Р ИСО/МЭК 27002 (практические правила). Отраслевые стандарты (например, ГОСТ Р 57580.1 для банковской системы, стандарты для государственных информационных систем). Практическое занятие: Оценка соответствия процессов организации требованиям ГОСТ Р ИСО/МЭК 27001.

Тема 4. "Категорирование объектов критической информационной инфраструктуры (КИИ) и правовые аспекты их защиты"

  •      Понятие КИИ. Приказ ФСТЭК № 239 «Об утверждении Порядка ведения реестра значимых объектов КИИ». Критерии категорирования. Обязанности субъектов КИИ: организационные и технические меры защиты. Ответственность за нарушение требований 187-ФЗ. Практическое занятие: Решение кейса по определению категории значимости для заданного объекта КИИ.

Тема 5. "Защита персональных данных: правовые основы, обязанности оператора, ответственность"

  •      Правовой режим обработки персональных данных. Принципы обработки. Согласие на обработку ПДн. Оценка вреда. Обязанности оператора: уведомление Роскомнадзора, принятие мер по защите ПДн. Приказы ФСТЭК и ФСБ для государственных и негосударственных информационных систем. Ответственность (административная, уголовная). Практическое занятие: Составление перечня документов оператора ПДн.

Тема 6. "Лицензирование деятельности по защите государственной тайны и технической защите информации"

  •      Виды деятельности, подлежащие лицензированию в сфере ИБ. Лицензирование деятельности по технической защите информации (ТЗКИ) и по разработке средств защиты информации. Требования к соискателю лицензии. Государственная тайна: правовое регулирование, допуск, режим секретности. Практическое занятие: Анализ условий получения лицензии на ТЗКИ.

Тема 7. "Обеспечение безопасности значимых объектов критической информационной инфраструктуры"

  •      Меры по обеспечению безопасности значимых объектов КИИ. Формирование и ведение реестра угроз безопасности информации. Применение сертифицированных средств защиты информации. Реагирование на компьютерные атаки. Взаимодействие с ГосСОПКА. Практическое занятие: Разработка плана мероприятий по обеспечению безопасности значимого объекта КИИ.

Тема 8. "Организация и проведение внутреннего контроля соблюдения требований по ИБ (комплаенс)"

  •      Понятие комплаенс в ИБ. Организация внутреннего контроля (аудита). Проверка выполнения требований 152-ФЗ, 187-ФЗ, стандартов. Оценка эффективности принятых мер защиты. Документирование результатов контроля. Практическое занятие: Составление чек-листа для проведения внутренней проверки соблюдения требований законодательства.

Тема 9. "Ответственность за нарушения в сфере информационной безопасности: административная, гражданско-правовая, уголовная"

  •      Обзор составов правонарушений в КоАП РФ (ст. 13.11, 13.12, 13.13, 19.7). Уголовная ответственность за неправомерный доступ (ст. 272 УК РФ), создание и распространение вредоносных программ (ст. 273 УК РФ). Гражданско-правовая ответственность: возмещение убытков и компенсация морального вреда. Анализ судебной практики. Практическое занятие: Разбор реальных судебных дел о нарушениях в сфере ИБ.

Преподаватели и эксперты программы

Назарова Дарья Александровна

Назарова Дарья Александровна

преподаватель 1КК. Педагогический стаж 3,5 года

Личная страница

Документ, который Вы получите

Документ, который Вы получите

После успешного обучения Вы получите удостоверение о повышении квалификации Финансового университета.

Подать заявку Задать вопрос
Стоимость обучения

Стоимость обучения

Стоимость обучения составляет 1 500 ₽. Возможна поэтапная оплата, оплата из средств материнского капитала, скидки на обучение в соответствии с Положением о скидках

Положение о скидках
Налоговый вычет

Налоговый вычет

После обучения Вы можете получить налоговый вычет до 13 % стоимости программы

Как приступить к обучению

Шаг 1

Выбрать программу и оставить заявку

Шаг 2

Собрать документы и пройти оформление в личном кабинете anketa.fa.ru

Шаг 3

Получить договор и документы для оплаты

Шаг 4

Внести оплату и начать обучение

Вас могут заинтересовать

Социальные коммуникации и ИИ: новые горизонты профессионального взаимодействия

Социальные коммуникации и ИИ: новые горизонты профессионального взаимодействия

Подробнее
Бухгалтерский учет на платформе 1С: Предприятие

Бухгалтерский учет на платформе 1С: Предприятие

Подробнее

Контакты менеджера (куратора) программы

Отзывы о программе

Ульяна

Ульяна

23.04.2026

Прохожу обучение по курсу “Основы информационной безопасности: правовые аспекты и стандарты”, очень довольна. До этого казалось, что информационная...

Цуканова София

Цуканова София

24.04.2026

В процессе обучения на программе «Основы информационной безопасности: правовые аспекты и стандарты» хочу отметить четкую структуру и практическую...

Выбрать дату

Выбрать дату

Выбрать год