Добавить материал и получить бесплатное свидетельство о публикации в СМИ
Эл. №ФС77-60625 от 20.01.2015
Инфоурок / Другое / Презентации / Презентация по трудовому праву на тему "Персональные данные"

Презентация по трудовому праву на тему "Персональные данные"

  • Другое
Защита информации в Пенсионном фонде Российской Федерации Управление по защит...
Содержание презентации Нормативно-правовая база защиты информации в ПФР Задач...
Федеральные законы Об информации, информационных технологиях и о защите инфор...
Нормативные акты органов исполнительной власти Положение об обеспечении безоп...
Нормативные акты ПФР Концепция безопасности информации автоматизированной инф...
Задачи защиты информации Сохранение конфиденциальности данных Сохранение цело...
Направления защиты информации Санкционирование доступа к ресурсам (конфиденци...
Санкционирование доступа к ресурсам Допуск к работе с ресурсами (перечень рес...
Архитектура Системы персонифицированного учёта (СПУ)
Криптографическая защита Шифрование информации, передаваемой по информационно...
Общая схема защиты корпоративной ИТС ПФР
Защита от вредоносных программ
Резервное копирование информационных ресурсов Копирование на съёмные носители...
Мониторинг состояния информационных ресурсов Система персонифицированного учё...
Центр мониторинга
Основные мероприятия защиты Организационные Разработка системы нормативных до...
Информационное взаимодействие ПФР Органы ЗАГС Трансферагенты Трансферагенты Т...
Организационная иерархия защиты информации в ПФР Председатель Правления ПФР З...
Концепция безопасности информации АИС ПФР Утверждена постановлением Правления...
Инструкция по организации защиты информации АИС ПФР Утверждена постановлением...
Инструкция по организации криптозащиты в ПФР Утверждена постановлением Правле...
Модель угроз безопасности ПДн при их обработке в АИС ПФР Утверждена Председат...
1 из 22

Описание презентации по отдельным слайдам:

№ слайда 1 Защита информации в Пенсионном фонде Российской Федерации Управление по защит
Описание слайда:

Защита информации в Пенсионном фонде Российской Федерации Управление по защите информации

№ слайда 2 Содержание презентации Нормативно-правовая база защиты информации в ПФР Задач
Описание слайда:

Содержание презентации Нормативно-правовая база защиты информации в ПФР Задачи, направления и основные мероприятия защиты Архитектура корпоративной сети ПФР Схема защиты корпоративной сети ПФР Информационное взаимодействие ПФР Иерархия органов защиты информации ПФР Структура подразделений по защите информации ПФР

№ слайда 3 Федеральные законы Об информации, информационных технологиях и о защите инфор
Описание слайда:

Федеральные законы Об информации, информационных технологиях и о защите информации (от 27 июля 2006 года № 149-ФЗ) О персональных данных (от 27 июля 2006 года № 152-ФЗ) Об электронной цифровой подписи (от 10 января 2002 года № 1-ФЗ) Об индивидуальном (персонифицированном) учете в системе государственного пенсионного страхования (от 1 апреля 1996 года № 27-ФЗ) О дополнительных страховых взносах на накопительную часть трудовой пенсии и государственной поддержке формирования пенсионных накоплений (от 30 апреля 2008 года № 56-ФЗ) О страховых взносах в Пенсионной фонд Российской Федерации, ФCC Российской Федерации, Федеральный ФОМС и территориальные ФОМС (от 24.07.2009 №212-ФЗ)

№ слайда 4 Нормативные акты органов исполнительной власти Положение об обеспечении безоп
Описание слайда:

Нормативные акты органов исполнительной власти Положение об обеспечении безопасности персональных данных при их обработке в ИСПД (постановление Правительства Российской Федерации от 17 ноября 2007 года № 781) Положения о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами (постановление Правительства Российской Федерации от 29 декабря 2007 года № 957) Порядок проведения классификации ИСПД (приказ ФСТЭК, ФСБ и Мининформсвязи от 13 февраля 2008 года № 55/86/20) Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К) (приказ Гостехкомиссии России от 30 августа 2002 года № 282) Положение о разработке, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (ПКЗ-2005) (приказ Директора ФСБ от 9 февраля 2005 года № 66) Положение о методах и способах защиты информации в информационных системах персональных данных (приказ ФСТЭК России от 05 февраля 2010 г. № 58) Методические рекомендации ФСБ России по защите ИСПД (№ 149/54-144 от 2008 года)

№ слайда 5 Нормативные акты ПФР Концепция безопасности информации автоматизированной инф
Описание слайда:

Нормативные акты ПФР Концепция безопасности информации автоматизированной информационной системы ПФР Инструкция по организации защиты информации автоматизированной информационной системы ПФР Инструкция по организации криптографической защиты информации в Пенсионном фонде Российской Федерации Модель угроз безопасности персональных данных при их обработке в информационной системе ПФР Акт классификации информационной системы персональных данных ПФР Положение о порядке работы с документированной информацией конфиденциального характера в системе ПФР Перечень сведений ограниченного доступа, не составляющих государственной тайны Порядок формирования списков лиц, допущенных к сведениям о плательщиках страховых взносов и к персональным данным

№ слайда 6 Задачи защиты информации Сохранение конфиденциальности данных Сохранение цело
Описание слайда:

Задачи защиты информации Сохранение конфиденциальности данных Сохранение целостности данных Обеспечение аутентичности (легитимности) данных Обеспечение доступности данных

№ слайда 7 Направления защиты информации Санкционирование доступа к ресурсам (конфиденци
Описание слайда:

Направления защиты информации Санкционирование доступа к ресурсам (конфиденциальность, целостность, доступность, аутентичность) Криптографическая защита (конфиденциальность, аутентичность) Защита от вредоносных программ (конфиденциальность, целостность, доступность) Резервное копирование информационных ресурсов (целостность, доступность) Мониторинг состояния ресурсов (анализ эффективности защиты и разработка направлений её совершенствования)

№ слайда 8 Санкционирование доступа к ресурсам Допуск к работе с ресурсами (перечень рес
Описание слайда:

Санкционирование доступа к ресурсам Допуск к работе с ресурсами (перечень ресурсов; таблица допуска к ресурсам; списки лиц, допущенных к ПДн и сведениям о ПСВ) Санкция на вход в систему (пароль, загрузка только с НМЖД, минимизация прав пользователя, опечатывание системного блока, доверенная загрузка) Санкция на доступ к сетевым ресурсам (пароль, сертификат) Безопасное хранение аутентифицирующих данных (электронные ключи) Блокирование портов ввода-вывода (программное или механическое)

№ слайда 9 Архитектура Системы персонифицированного учёта (СПУ)
Описание слайда:

Архитектура Системы персонифицированного учёта (СПУ)

№ слайда 10 Криптографическая защита Шифрование информации, передаваемой по информационно
Описание слайда:

Криптографическая защита Шифрование информации, передаваемой по информационно-телекоммуникационным сетям (ViPNet; Верба): абонентское шифрование; канальное шифрование; центр управления ViPNet-сетью. Шифрование хранимой информации (Safe Disk, Secret Disk); Применение электронной цифровой подписи (применение Домен-К, Верба-OW; понимание Крипто-Про, ): Удостоверяющий центр ПФР (ViPNet, Верба); регистрационные центры в отделениях ПФР; доверенные Удостоверяющие центры (ИнфоТеКС Интернет Траст, МО ПНИЭИ, ТУСУР);

№ слайда 11 Общая схема защиты корпоративной ИТС ПФР
Описание слайда:

Общая схема защиты корпоративной ИТС ПФР

№ слайда 12 Защита от вредоносных программ
Описание слайда:

Защита от вредоносных программ

№ слайда 13 Резервное копирование информационных ресурсов Копирование на съёмные носители
Описание слайда:

Резервное копирование информационных ресурсов Копирование на съёмные носители (различная периодичность, учёт процедур копирования, комплект носителей; раздельное хранение копий, назначение ответственных, их дублёров); Дублирование ресурсов на уровне вычислительных средств (рассредоточение мест положения средств); Дублирование на уровне функциональных систем (СПУ на базе серверов iSeries дублируется на уровне отделений системой на базе Intel-серверов); Процедура восстановления ресурса из резервной копии (коллегиальность, документальное оформление)

№ слайда 14 Мониторинг состояния информационных ресурсов Система персонифицированного учё
Описание слайда:

Мониторинг состояния информационных ресурсов Система персонифицированного учёта – комплекс «Астра» Резервная система персонифицированного учёта – комплекс «КонДоР СПУ» Антивирусная защита – центр управления средствами «Лаборатории Касперского» и центр управления средствами «Доктор Веб» Система обнаружения компьютерных атак – специальная система в составе центра анализа и сенсоров в отделениях

№ слайда 15 Центр мониторинга
Описание слайда:

Центр мониторинга

№ слайда 16 Основные мероприятия защиты Организационные Разработка системы нормативных до
Описание слайда:

Основные мероприятия защиты Организационные Разработка системы нормативных документов Определение перечня защищаемых ресурсов Ограничение доступа к ресурсам Персональная ответственность сотрудников за безопасность обрабатываемых данных Профессиональная подготовка специалистов по защите Создание контролируемой зоны и организация пропускного режима Определение порядка информа-ционного взаимодействия Технические Разграничение прав доступа к ресурсам Оборудование зданий и помещений системами безопасности Применение корпоративной информационно-телекоммуникационной сети Защита от вредоносных программ Шифрование (криптозащита) данных Применение ЭЦП Автоматизированный мониторинг состояния ресурсов

№ слайда 17 Информационное взаимодействие ПФР Органы ЗАГС Трансферагенты Трансферагенты Т
Описание слайда:

Информационное взаимодействие ПФР Органы ЗАГС Трансферагенты Трансферагенты Трансферагенты Администрация Президента Федеральная налоговая служба Фонд социального страхования Кредитные учреждения Негосударственные пенсионные фонды Уполномоченные органы субъектов РФ Органы ЗАГС Управляющие компании Трансферагенты

№ слайда 18 Организационная иерархия защиты информации в ПФР Председатель Правления ПФР З
Описание слайда:

Организационная иерархия защиты информации в ПФР Председатель Правления ПФР Заместитель Председателя Правления ПФР Управление по защите информации Отделение ПФР Управление (отдел) ПФР Управляющий отделением Отдел (группа) по защите информации Начальник Управления (отдела) Администратор защиты информации

№ слайда 19 Концепция безопасности информации АИС ПФР Утверждена постановлением Правления
Описание слайда:

Концепция безопасности информации АИС ПФР Утверждена постановлением Правления ПФР от 26 июля 2008 года № 1п ДСП Концепция определяет: цель и стратегию достижения требуемого уровня безопасности информации АИС ПФР; основные направления достижения безопасности информации; принципы реализации и функционирования системы защиты информации; объекты защиты; меры по обеспечению безопасности информации.

№ слайда 20 Инструкция по организации защиты информации АИС ПФР Утверждена постановлением
Описание слайда:

Инструкция по организации защиты информации АИС ПФР Утверждена постановлением Правления ПФР от 26 июля 2008 года № 1п ДСП) Инструкция определяет: цели и задачи, объекты, мероприятия и методы защиты информации; порядок руководства защитой и органы защиты информации; задачи подразделений ИД ПФР и отделений ПФР, обязанности должностных лиц по организации защиты информации; основные обязанности пользователя; классификацию ресурсов и особенности их защиты; задачи и мероприятия и средства защиты от НСД; организацию защиты от вредоносных программ; порядок авторизации пользователей; порядок применения машинных носителей информации; порядок копирования информационных ресурсов; требования к прикладным программным продуктам; формы документов.

№ слайда 21 Инструкция по организации криптозащиты в ПФР Утверждена постановлением Правле
Описание слайда:

Инструкция по организации криптозащиты в ПФР Утверждена постановлением Правления ПФР от 16 октября 2008 года № 2п ДСП Определяет: организацию и обеспечение безопасности обработки информации с использованием криптосредств; порядок обращения с криптосредствами и криптоключами к ним; мероприятия при компрометации криптоключей; порядок обеспечения безопасности информации с использованием криптосредств при взаимодействии со сторонними организациями и передаче по каналам связи; размещение, оборудование, охрана и организация режима специальных помещений; формы документов.

№ слайда 22 Модель угроз безопасности ПДн при их обработке в АИС ПФР Утверждена Председат
Описание слайда:

Модель угроз безопасности ПДн при их обработке в АИС ПФР Утверждена Председателем Правления ПФР Согласована с ФСТЭК России Определяет для персональных данных: перечень угроз безопасности; возможные последствия нарушения безопасности; объекты угроз (основные ресурсы, содержащие ПДн, перечень информации способствующей доступу к ПДн); основные формы реализации угроз каждой из характеристик безопасности ПДн в АИС ПФР; модель нарушителя безопасности; перечень актуальных угроз безопасности.

Краткое описание документа:

В соответствии с ФГОС СПО для специальности 40.02.01 "Право и оргагизация социального обеспечения" предусмотрено изучение дисциплины "Трудовое право", в рамках которой предусмотрена тема "Защита персональных данных".

Правовое регулирование оборота персональных данных личности является одной из актуальных проблем современной правовой науки и практики. Специфика ее заключается в необходимости создания оптимального правового механизма оборота и защиты персональных данных, учитывающего в равной степени публично-правовой интерес государства и частноправовой интерес индивида. Решению этой проблемы должны послужить как глубокие теоретические исследования, в том числе сравнительно-правовые, так и анализ накопленной правоприменительной практики.

Применение законодательства о персональных данных в трудовых и социальных отношениях стало одной из самых обширных, актуальных и широко обсуждаемых проблем, возникших после принятия Закона о персональных данных.

Автор
Дата добавления 11.05.2015
Раздел Другое
Подраздел Презентации
Просмотров583
Номер материала 522569
Получить свидетельство о публикации

Включите уведомления прямо сейчас и мы сразу сообщим Вам о важных новостях. Не волнуйтесь, мы будем отправлять только самое главное.
Специальное предложение
Вверх