Защита данных

Защищать персональные и конфиденциальные данные. Находить утечки и управлять доступом.

2 роли · 2 специализации12 навыковРоли и навыки ↓

Выбрать профессию

Найти роли по навыкам

14 направлений · 104 навыка

Например:

Роли и навыки направления

Выберите роль или навык на карте.

ЗнанияНавыкиВыбранная рольТехнологии

Как пользоваться картой

Слева — знания и навыки, в центре — профессии, справа — технологии. Сверху показан опыт, с которым можно прийти в направление.

Нажмите на роль: её связи выделятся. Кнопка «Задачи и обучение» откроет подробный профиль ниже карты. Стрелки — возможные переходы, пунктир — зависимость от задач.

Масштаб — кнопками или Ctrl + колесо. На телефоне доступны карточки профессий с задачами, навыками и курсами.

Загружаем интерактивную карту…Описания ролей и материалы уже доступны ниже.

Команды и смежные специализацииЗащита персональных данных →Согласование процессов обработки и требований к техническим мерам.Управление доступом →Права на важные данные и контроль их актуальности.

Роли и навыки

В фокусе — данные компании: где они находятся, кто их использует и как они могут утечь. Работа объединяет настройку защиты, разбор событий DLP и взаимодействие с владельцами данных. Для задач с персональными данными нужно разбираться и в применимых российских требованиях.

Должность

Аналитик DLP

Исследует события обращения с чувствительными данными в пределах своих полномочий.

Анализировать события DLP и признаки утечек
Определять, где хранятся и передаются важные данные
Анализировать события безопасности
Готовить технический отчёт

Базовые знания: Классификация данных; Журналы событий и синхронизация времени; Персональные данные; Бизнес-процессы; Техническая аргументация; Проверка источников и достоверности сведений.

Зависит от используемых систем: Устройство Windows; Устройство Linux; Требования к защите информации в России.

Подробнее о роли Материал по теме ↗Обучение продуктам вендоров ↗

Должность

Инженер DLP / DCAP

Внедряет и сопровождает техническую защиту данных: DLP, контроль доступа к хранилищам и обнаружение незащищённых данных.

Определять, где хранятся и передаются важные данные
Проверять актуальность полномочий
Выбирать и проверять меры защиты
Интегрировать системы и сервисы ИБ

Базовые знания: Классификация данных; Персональные данные; Бизнес-процессы; Идентификация и доступ; Меры защиты и проверка их выполнения; Риск и последствия; API и интеграции; Управление сервисом.

Подробнее о роли Материал по теме ↗Обучение продуктам вендоров ↗

Специализация

Безопасность баз данных

Специализируется на защите СУБД: правах доступа, безопасных настройках, аудите обращений и защите данных. Эти задачи могут входить в работу инженера ИБ и команды сопровождения баз данных.

Защищать базы данных
Проверять актуальность полномочий
Анализировать события безопасности
Проверять восстановление из копий

Базовые знания: Базы данных и SQL; Идентификация и доступ; Резервирование и восстановление; Классификация данных; Меры защиты и проверка их выполнения; Журналы событий и синхронизация времени; Техническая аргументация; Бизнес-процессы.

Зависит от используемых систем: Устройство Windows; Устройство Linux.

Подробнее о роли Материал по теме ↗Обучение продуктам вендоров ↗

Специализация

Архитектура защиты данных

Проектирует меры защиты по жизненному циклу данных и владельцам процессов.

Определять, где хранятся и передаются важные данные
Проектировать защиту системы
Выбирать и проверять меры защиты
Согласовывать решения с другими командами

Базовые знания: Классификация данных; Персональные данные; Бизнес-процессы; Моделирование угроз; Меры защиты и проверка их выполнения; Риск и последствия; Управление сервисом; Техническая аргументация.

Зависит от используемых систем: Требования к защите информации в России.

Подробнее о роли Обучение продуктам вендоров ↗

Технологии и инструменты

Это примеры рабочих средств. Конкретный набор зависит от задач, платформы и используемых в компании решений.

DLP

Контроль обращения с чувствительными данными и анализ событий.

InfoWatch Traffic Monitor ↗Solar Dozor: материалы продукта ↗

DCAP / DAG

Видимость данных и контроль обоснованности прав доступа.

Solar DAG ↗

Защита и аудит БД

Контроль доступа, конфигурации и обращений к СУБД.

Гарда DBF ↗

Резервное копирование

Поддержка и проверка восстановления данных и сервисов.

Кибер Бэкап ↗

IDM / IAM / IGA: управление доступом

Управление учётными записями, выдачей прав и проверкой их актуальности.

Индид: решения Identity Security ↗

Моделирование архитектуры и угроз

Описание компонентов, потоков данных и границ доверия. Инструмент помогает вести модель, а обоснование угроз и мер остаётся задачей специалиста.

OWASP Threat Dragon ↗PlantUML ↗

Обучение

Курсы и подготовка

Защита данных

Выберите профессию, чтобы уточнить обучение.

Академия Информационных СистемКурс по направлению

Обеспечение безопасности ПДн в ИСПДн

72 ак. часаОчно или дистанционно

Организация обработки и защиты персональных данных, работа с требованиями и выбором мер для информационных систем.

Организовывать защиту ПДнОпределять применимость требованийРазрабатывать политики и процедуры

Подготовка

Специалистам, организующим обработку и защиту персональных данных в информационных системах. Учебный центр не указал требования к подготовке. Уточните их перед записью.

Программа курса