Содержание
- Введение 1
- Правовые основы защиты персональных данных 2
- - Международные стандарты и принципы защиты персональных данных (GDPR, ISO 27701) 2.1
- - Законодательство Российской Федерации о персональных данных (ФЗ-152) 2.2
- - Права субъектов персональных данных и обязанности операторов 2.3
- Угрозы и уязвимости в сфере защиты персональных данных 3
- - Виды угроз и атак на персональные данные (хакерские атаки, фишинг, социальная инженерия) 3.1
- - Уязвимости в информационных системах и сетях 3.2
- - Риски, связанные с использованием облачных технологий, мобильных устройств и социальных сетей 3.3
- Анализ практики защиты персональных данных в организациях 4
- - Технические меры защиты персональных данных (шифрование, контроль доступа, антивирусная защита) 4.1
- - Организационные меры защиты (политики, процедуры, обучение персонала) 4.2
- - Анализ кейсов: примеры успешной и неуспешной защиты персональных данных 4.3
- Рекомендации по совершенствованию защиты персональных данных 5
- - Рекомендации по улучшению нормативной базы и правоприменительной практики 5.1
- - Рекомендации по внедрению передовых технологий и практик защиты 5.2
- - Рекомендации по повышению осведомленности и ответственности субъектов и операторов 5.3
- Заключение 6
- Список литературы 7