Код: IS057
Организация защиты персональных данных в сфере здравоохранения
Описание:
Изучение актуальных вопросов обработки и защиты персональных данных в информационных системах персональных данных в соответствии с требованиями Российского законодательства с учётом рекомендаций Министерства здравоохранения и социального развития Российской Федерации, а также приобретение практических навыков организации защиты персональных данных и выполнения требований государственных надзорно-регулирующих органов.
По окончании обучения выдается Государственное удостоверение о краткосрочном повышении квалификации.
Целевая аудитория:
Руководители и специалисты подразделений по защите информации, подразделений информационной безопасности, подразделений информационных технологий, подразделений, ответственных за работу с персоналом, системные и сетевые администраторы, администраторы безопасности и все категории лиц, имеющих доступ к персональным данным.
Программа мероприятия:
|
ТРЕБОВАНИЯ ЗАКОНОДАТЕЛЬСТВА, ОТРАСЛЕВЫХ И НАДЗОРНО-РЕГУЛИРУЮЩИХ ОРГАНОВ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ |
|
Текущие требования законодательства в области защиты ПДн |
|
Правоотношения в области защиты ПДн |
|
Обзор отраслевых нормативных документов Министерства здравоохранения и социального развития Российской Федерации |
|
АЛГОРИТМ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В МЕДИЦИНСКИХ УЧРЕЖДЕНИЯХ |
|
Общий алгоритм организации работы с ПДн |
|
Особенности организации работы с ПДн разных категорий |
|
ОЦЕНКА ЭФФЕКТИВНОСТИ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В МЕДИЦИНСКИХ УЧРЕЖДЕНИЯХ |
|
Оценка эффективности организации работы с ПДн в медицинских учреждениях |
|
РАЗРАБОТКА МЕР ПО УЛУЧШЕНИЮ И ОПТИМИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В МЕДИЦИНСКИХ УЧРЕЖДЕНИЯХ |
|
Разработка мер по улучшению и оптимизации работы с ПДн в медицинских учреждениях |
|
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ В МЕДИЦИНСКИХ УЧРЕЖДЕНИЯХ |
|
Методические рекомендации по составлению Частной модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных учреждений здравоохранения, социальной сферы, труда и занятости |
|
Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости |
|
Основные этапы организации защиты персональных данных |
|
Неавтоматизированная обработка персональных данных в медицинских учреждениях |
|
Разработка внутренних нормативных документов в соответствии с отраслевыми рекомендациями |
|
Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств |
|
Обзор сертифицированных средств защиты персональных данных |
|
Лицензирование деятельности в области защиты конфиденциальной информации |