II. Постановления Правительства Российской Федерации

1. ППРФ от 21 марта 2012 года № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

2. ППРФ от 01 ноября 2012 года № 1119 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных».

3. ППРФ от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации».

4. ППРФ от 06 июля 2008 года № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных».

19. ППРФ от 04 марта 2010 года № 125 «О перечне персональных данных, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию».

III. Приказы фсб России, фстэк России и Роскомнадзора в области защиты информации

1. Приказ Федеральной службы по техническому и экспертному контролю от 05 февраля 2010 года № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных» (Зарегистрировано в Минюсте России 19 февраля 2010 года № 16456).

2. Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 года № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» (Зарегистрировано в Минюсте России 3 апреля 2008 года № 11462).

3. Приказ Федеральной служба безопасности Российской Федерации от 9 февраля 2005 года № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005» (Зарегистрировано в Минюсте России 3 марта 2005 года № 6382).

4. Приказ Минкомсвязи России от 14 ноября 2011 года № 312 «Об утверждении Административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных» (Зарегистрировано в Минюсте РФ 13 декабря 2011 года № 22595).

5. Приказ Минкомсвязи России 21 декабря 2011 года № 346 «Об утверждении Административного регламента Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций по предоставлению государственной услуги «Ведения реестра операторов, осуществляющих обработку персональных данных» (Зарегистрировано в Минюсте РФ 29 марта 2012 года № 23650).

5. Распоряжение Руководством 8 Центра ФСБ России от 8 августа 2009 года № 149/7/2/6-1173 «Об утверждении Типового регламента проведения в пределах полномочий мероприятий по контролю (надзору) за выполнением требований, установленных Правительством Российской Федерации, к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

6. Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К), утвержденные Решением Коллегии Гостехкомиссии России от 2 марта 2001 года № 7.2

УЧЕБНЫЕ ВОПРОСЫ И РАСПРЕДЕЛЕНИЕ ВРЕМЕНИ
I.	ВСТУПИТЕЛЬНАЯ ЧАСТЬ		10 мин.
	1. Прием доклада от старости группы о наличии студентов на занятии. 2. Проверка наличия и контроль готовности студентов к занятию и аудитории. 3. Доведение темы, учебных целей практического занятия, вопросов. 4. Проведение письменного контрольного опроса. 1. Дать определение понятия «обязательное требование». 2. Назвать классификацию тайн по охраняемости сведений. 3. Назвать свойства информации. 4. Назвать свойства тайны.
II.	ОСНОВНАЯ ЧАСТЬ
	1.	Уяснение требований нормативных правовых актов, определяющих обязательные требования в области информационной безопасности (защиты информации).	20 мин.
	2.	Разработка Перечня локальных нормативных актов (организационно-распорядительных документов) по приведению деятельности организации в области информационной безопасности (защиты информации) в соответствии с требованиями нормативных правовых актов Российской Федерации.	105 мин.
	3.	Представление и защита Перечня локальных нормативных актов (организационно-распорядительных документов) по приведению деятельности организации в области информационной безопасности (защиты информации) в соответствии с требованиями нормативных правовых актов Российской Федерации.	20 мин.
III.	ЗАКЛЮЧИТЕЛЬНАЯ ЧАСТЬ
		1. Подведение итогов занятия с объявлением оценок. 2. Ответы на вопросы. 3. Постановка задач на самостоятельную подготовку.	5 мин

ПОДГОТОВИТЕЛЬНЫЙ ЭТАП

За 5 –7 дней до настоящего занятия поставить задачу студентам:

на изучение:

на изучение выше приведенных нормативных правовых актов Российской Федерации, определяющих обязательные требования в области информационной безопасности (защиты информации)

текстов лекций:

№ 6 Правовые основы защиты коммерческой тайны. № 7 Правовые основы защиты персональных данных. № 11 Организационные основы обеспечения информационной безопасности и защиты информации. № 12. Организация режима коммерческой тайны. № 13 Организация защиты персональных данных в организации (на предприятии). № 14 Организация конфиденциального делопроизводства и документооборота в организации (на предприятии). № 15 Организация физической защиты объектов и пропускного режима в организации.

исходной обстановки (приводится ниже).

на подготовку проектов форм документов:

формы документа – проекта «Перечня локальных нормативных актов (организационно-распорядительных документов) по приведению деятельности «МИЭТ» в области информационной безопасности (защиты информации) в соответствии с требованиями нормативных правовых актов Российской Федерации» (приложение 1);

проекта приказа об утверждении Перечня локальных нормативных актов (организационно-распорядительных документов) по приведению деятельности «МИЭТ» в области информационной безопасности (защиты информации) в соответствии с требованиями нормативных правовых актов Российской Федерации.

Тема практического занятия, цели, учебные вопросы и литература и нормативные правовые акты должны быть отражены в конспекте лекций.

Исходная обстановка:

Заместитель ректора НИУ «МИЭТ» на совещании поставил задачу провести разработку:

проекта «Перечня локальных нормативных актов (организационно-распорядительных документов) по приведению деятельности «МИЭТ» в области информационной безопасности (защиты информации) в соответствии с требованиями нормативных правовых актов Российской Федерации» (приложение 1);

проекта приказа об утверждении Перечня локальных нормативных актов (организационно-распорядительных документов) по приведению деятельности «МИЭТ» в области информационной безопасности (защиты информации) в соответствии с требованиями нормативных правовых актов Российской Федерации.

К разработке проектов документов привлекаются следующие сотрудники: службы информационной безопасности, юридической службы, отдела кадров, информационных технологий «МИЭТ». Отвечает в целом за разработку проектов документов служба информационной безопасности НИУ «МИЭТ».

Справочные данные:

Адрес место нахождения: применительно к НИУ «МИЭТ».

Почтовый адрес: применительно к НИУ «МИЭТ».

ИНН (индивидуальный номер налогоплательщика): применительно к НИУ «МИЭТ».

ОКАТО (общероссийский классификатор административно-территориального деления) применительно к НИУ «МИЭТ».

ОКФС (общероссийский классификатор форм собственности): применительно к НИУ «МИЭТ».

ОКОПФ (общероссийский классификатор организационно-правовых форм): применительно к НИУ «МИЭТ».

ОКВЭД (общероссийский классификатор видов экономической деятельности): применительно к НИУ «МИЭТ».

ОКПО (классификатор предприятий и организаций): применительно к НИУ «МИЭТ».

ОГРН (основной государственный регистрационный номер): применительно к НИУ «МИЭТ».

Срок представления проектов документов для рассмотрения и утверждения не позднее « » 2013 года.

На занятии иметь:

1. Вышеприведенные нормативные правовые акты в электронном виде.

2. Проекты форм документов в электронном виде:

проекта «Перечня локальных нормативных актов (организационно-распорядительных документов) по приведению деятельности «МИЭТ» в области информационной безопасности (защиты информации) в соответствии с требованиями нормативных правовых актов Российской Федерации» (приложение 1);

проекта приказа об утверждении Перечня локальных нормативных актов (организационно-распорядительных документов) по приведению деятельности «МИЭТ» в области информационной безопасности (защиты информации) в соответствии с требованиями нормативных правовых актов Российской Федерации.

3. ПЭВМ – 1 (на двух студентов).

Быть готовым:

в должности начальника службы информационной безопасности НИУ «МИЭТ» подготовить проекты документов и представить их для рассмотрения заместителю ректора НИУ «МИЭТ»:

проекта «Перечня локальных нормативных актов (организационно-распорядительных документов) по приведению деятельности «МИЭТ» в области информационной безопасности (защиты информации) в соответствии с требованиями нормативных правовых актов Российской Федерации» (приложение 1);

проекта приказа об утверждении Перечня локальных нормативных актов (организационно-распорядительных документов) по приведению деятельности «МИЭТ» в области информационной безопасности (защиты информации) в соответствии с требованиями нормативных правовых актов Российской Федерации.

СОДЕРЖАНИЕ И ПОРЯДОК ПРОВЕДЕНИЯ ЗАНЯТИЯ

1. ВСТУПИТЕЛЬНАЯ ЧАСТЬ

Принимаю доклад от старосты группы, здороваюсь с обучаемыми. Выясняю состояние здоровья студентов путем опроса.

Проверяю готовность студентов к занятию:

наличие рекомендованных нормативных правовых актов;

разработанных документов в электронном виде:

проекта «Перечня локальных нормативных актов (организационно-распорядительных документов) по приведению деятельности «МИЭТ» в области информационной безопасности (защиты информации) в соответствии с требованиями нормативных правовых актов Российской Федерации» (приложение 1);

проекта приказа об утверждении Перечня локальных нормативных актов (организационно-распорядительных документов) по приведению деятельности «МИЭТ» в области информационной безопасности (защиты информации) в соответствии с требованиями нормативных правовых актов Российской Федерации.

Довожу тему, учебные цели занятия, вопросы и замысел занятия.