Оглавление секции

    1. Основные положения ПП 1119 (определения, категории ПД, типы угроз, критерии для определения уровня защищенности, требования для обеспечения уровней защищенности).
    2. Основные положения приказа ФСТЭК 21 (общие положения, состав мер по обеспечению безопасности ПД, этапы выбора мер)
    3. ФЗ 152 «О персональных данных». Основные понятия из ФЗ, принципы и условия обработки ПД, согласие субъекта на обработку, специальные категории ПД.
    4. ФЗ 152 «О персональных данных». Трансграничная передача ПД, права субъектов и обязанности операторов, меры по обеспечению безопасности ПД при обработке.
    5. СТР-К. Общие положения
    6. СТР-К. Организация работ по защите информации
    7. СТР-К. Основные особенности, связанные с защитой информации при использовании СУБД.
    8. СТР-К. Подключение к сети абонентского пункта (АП) на предприятии осуществляется только по решению руководителя подразделения и на основе специального обоснования. Напишите основные причины подключения, которые могут входить в состав данного обоснования.
    9. ISO-17799. Классификация и управление активами. Классификация информации.
    10. ISO-17799. Меры безопасности при проведении аудита.
    11. ISO-27001. Внутренние аудиты СМЗИ. Анализ СМЗИ со стороны руководства. Улучшение СМЗИ.
    12. ISO-27001. Примеры типовых целей и средств управления СМЗИ.
    13. ISO-27001. Создание и менеджмент системы менеджмента защиты информации.
    14. ISO-27001. Требования к документации. Ответственность руководства.
    15. ГОСТ Р ИСО/МЭК 15408-2-2008. Парадигма функциональных требований. Структура объекта оценки (ОО).  Взаимосвязи между элементами ОО.
    16. ГОСТ Р ИСО/МЭК 15408-2-2008. Сущности и субъекты в ОО. Данные и особенности их хранения в ОО
    17. Краткая справка о ИСО/МЭК 15408
    18. Контекст безопасности ИСО/МЭК 15408
    19. Подход  ИСО/МЭК 15408

     

    Критерии оценки:  

    ·        оценка «отлично» (10 баллов) выставляется студенту, если содержание закона, постановления правительства, приказа или стандарта освещено достаточно глубоко, лаконично, и присутствующие на докладе имеют возможность воспроизвести основные идеи документа без дополнительной подготовки;

    ·        оценка «хорошо» (7 баллов) выставляется студенту, если содержание закона, постановления правительства, приказа или стандарта освещено достаточно глубоко и лаконично;

    ·        оценка «удовлетворительно» (4 балла) выставляется студенту, если содержание закона, постановления правительства, приказа или стандарта освещено достаточно глубоко;

    ·        оценка «неудовлетворительно» (0 баллов) в противном случае.