Справочно-информационная система по защите персональных данных |
1.Дать определение следующим терминам:
a.Персональные данные
b.Автоматизированная и неавтоматизированная обработка персональных данных
c.Безопасность персональных данных
d.Вспомогательные технические средства и системы
e.Использование и обработка персональных данных
f.Обезличивание персональных данных
g.Общедоступные персональные данные
h.Оператор персональных данных
i.Угрозы безопасности персональных данных
j.Целостность информации
2.Почему необходимо защищать персональные данные
3.Отличие российского и международного законодательства в области защиты персональных данных
4.Что новое появляется в документации организации в связи с требованиями законодательства в области защиты персональных данных
5.Перечислите нормативные правовые акты РФ в области защиты информации
6.Из каких элементов состоит система безопасности предприятия
7.Расскажите про источники угроз безопасности информации (антропогенные, техногенные, стихийные)
8.Расскажите про уязвимости безопасности информации (объективные, субъективные, случайные)
9.Какие последствия могут наступить в результате осуществления угроз безопасности информации
10.Приведите классификацию каналов утечки информации и их характеристики
11.Какие органы государственной власти (регуляторы) уполномочены в сфере защиты персональных данных? Рассказать про права и обязанности этих органов.
12.Особенности проведения проверок Роскомнадзором
13.Приведите основные нормативные правовые акты регуляторов в сфере защиты персональных данных.
14.Какие статьи 14 главы Трудового кодекса затрагивают защиту персональных данных? Кратко рассказать о каждой статье.
15.Рассказать про права и обязанности обладателя информации в соответствие с Федеральным законом №149 ФЗ от 27.07.2006
16.Какова сфера действия закона № 152-ФЗ "О персональных данных" от 27.07.2006?
17.Каковы принципы и условия обработки персональных данных в соответствии с законом № 152-ФЗ "О персональных данных" от 27.07.2006?
18.Каковы меры по обеспечению безопасности персональных данных при их обработке в соответствии с законом № 152-ФЗ "О персональных данных" от 27.07.2006?
19.В каких случаях необходимо уведомлять соответствующие органы об обработке персональных данных в соответствии с законом № 152-ФЗ "О персональных данных" от 27.07.2006?
20.В какой срок вступает в силу действие закона № 152-ФЗ "О персональных данных" от 27.07.2006?
21.Какие документы требуются для организации систем безопасности ПДн на предприятии? Дайте краткое пояснение этим документам.
22.Расскажите про порядок предоставления лицензии операторам информационных систем (см. закон N 99-ФЗ "О лицензировании отдельных видов деятельности" от 4.05.2011 и «Положение о лицензировании деятельности по технической защите конфиденциальной информации»)