Организация защиты персональных данных в сфере здравоохранения

Код курса IS057, 5 дней

Статус

Авторский курс «Академии Информационных Систем»

Описание:

Изучение актуальных вопросов обработки и защиты персональных данных в информационных системах персональных данных в соответствии с требованиями Российского законодательства с учётом рекомендаций Министерства здравоохранения и социального развития Российской Федерации, а также приобретение практических навыков организации защиты персональных данных и выполнения требований государственных надзорно-регулирующих органов.

По окончании обучения выдается Государственное удостоверение о краткосрочном повышении квалификации.

Целевая аудитория:

Руководители и специалисты подразделений по защите информации, подразделений информационной безопасности, подразделений информационных технологий, подразделений, ответственных за работу с персоналом, системные и сетевые администраторы, администраторы безопасности и все категории лиц, имеющих доступ к персональным данным.

Программа мероприятия:

• ТРЕБОВАНИЯ ЗАКОНОДАТЕЛЬСТВА, ОТРАСЛЕВЫХ И НАДЗОРНО-РЕГУЛИРУЮЩИХ ОРГАНОВ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  Текущие требования законодательства в области защиты ПДН
  Правоотношения в области защиты ПДн
  Обзор отраслевых нормативных документов Министерства здравоохранения и социального развития Российской Федерации
• АЛГОРИТМ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В МЕДИЦИНСКИХ УЧРЕЖДЕНИЯХ
  Общий алгоритм организации работы с ПДн
  Особенности организации работы с ПДн разных категорий
• ОЦЕНКА ЭФФЕКТИВНОСТИ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В МЕДИЦИНСКИХ УЧРЕЖДЕНИЯХ
  Оценка эффективности организации работы с ПДн в медицинских учреждениях
• РАЗРАБОТКА МЕР ПО УЛУЧШЕНИЮ И ОПТИМИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В МЕДИЦИНСКИХ УЧРЕЖДЕНИЯХ
  Разработка мер по улучшению и оптимизации работы с ПДн в медицинских учреждениях
• ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ В МЕДИЦИНСКИХ УЧРЕЖДЕНИЯХ
  Методические рекомендации по составлению Частной модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных учреждений здравоохранения, социальной сферы, труда и занятости
  Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости
  Основные этапы организации защиты персональных данных
  Неавтоматизированная обработка персональных данных в медицинских учреждениях
  Разработка внутренних нормативных документов в соответствии с отраслевыми рекомендациями
  Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств
  Обзор сертифицированных средств защиты персональных данных
  Лицензирование деятельности в области защиты конфиденциальной информации