Техническая защита информации и обеспечение безопасности персональных данных в центрах «Мои документы»

Новые экономические и технологические условия требуют создания и реализации подходов по содействию гражданам в освоении ключевых компетенций цифровой экономики, обеспечении массовой цифровой грамотности и персонализации процесса образования. В этой связи становится актуальным развитие и совершенствование востребованных в цифровой экономике компетенций, в частности организация процесса защиты информации и сохранения персональных данных.

Согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» все юридические и физические лица, использующие в своей деятельности персональные данные, должны осуществить мероприятия по их защите. Комплекс услуг по приведению систем защиты информации и персональных данных в соответствии с законодательством Российской Федерации подразумевает следующие базовые этапы: аудит информационных систем по обработке персональных данных (включая аудит локально-вычислительных сетей), разработка организационно-распорядительной документации, поставка и установка необходимых технических средств защиты информации, разработка и внедрение политики безопасности организации.

Система информационной безопасности центров предоставления государственных и муниципальных услуг – многокомпонентная система мер по защите данных, направленная на защиту информационного пространства и персональных данных от случайного или намеренного проникновения с целью хищения или внесения изменений в конфигурацию системы. Центры «Мои документы» производят сбор и обработку персональных данных с целью оказания государственных (муниципальных) услуг, кадрового обеспечения деятельности организации, выполнения условий трудовых договоров, начисления заработной платы, подготовки и передачи налоговой отчетности, формирования документов индивидуального (персонифицированного) учета и других действий, предусмотренных действующим законодательством Российской Федерации. Следовательно, система информационной безопасности центров «Мои документы»  должна не только обеспечивать сохранность баз данных и содержащихся в них массивов конфиденциальных сведений, но и осуществлять постоянное обновление ее компонентов, а также совершенствование компетенций ее операторов. При этом, специалисты, занимающиеся обработкой данных, а также администраторы информационных систем несут ответственность за их несанкционированную утечку или разглашение персональных данных сотрудников и заявителей центров «Мои документы».

В связи с вышеизложенным прохождение повышения квалификации по тематике обеспечения информационной безопасности и защиты персональных данных является важным и необходимым элементом развития общего уровня компетенций сотрудников, а также необходимым условием для цифровизации системы предоставления государственных и муниципальных услуг.

Дополнительная профессиональная программа повышения квалификации «Техническая защита информации и обеспечение безопасности персональных данных в центрах «Мои документы» разработана ООО «Агентство инновационного развития» совместно с экспертами компании ООО «ЭнигмаДон». Целью данной программы является приобретение, совершенствование и обновления компетенций, а также структуризация знаний специалистов, работающих в центрах «Мои документы», в области организации процесса защиты информации и построения системы информационной безопасности. Необходимость в повышении квалификации по данной программе связана также с требованием периодического обновления теоретических и практических знаний специалистов, занимающихся обработкой информации.

В процессе обучения слушателям предстоит изучить общие положения обеспечения информационной безопасности и защиты персональных центров «Мои документы», а также ознакомится порядком обеспечения информационной безопасности и защиты персональных данных в СМЭВ и при использовании ЕСИА, порядком хранения и использования электронной цифровой подписи в деятельности центров «Мои документы», использование систем электронного документооборота, взаимодействие центров «Мои документы» с государственными органами, осуществляющими контроль деятельности в области защиты информации.

1. Граждане, имеющие высшее или среднее профессиональное образование.
2. Общий стаж трудовой деятельности не менее 1 года.

1. Граждане, имеющие высшее или среднее профессиональное образование.
2. Общий стаж трудовой деятельности не менее 1 года.