Политика информационной безопасности в Государственном бюджетном учреждении здравоохранения Сахалинской области "Невельская центральная районная больница"

"Об утверждении Доктрины информационной безопасности Российской Федерации"

г. Невельск

Защищаемая информация – информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.

Пароль – секретная (конфиденциальная) строка символов (букв, цифр, специальных символов), предъявляемая пользователем компьютерной системы для получения доступа к данным и программам; является средством защиты данных от несанкционированного доступа.

Необходимость разработки настоящей Политики информационной безопасности Учреждения здравоохранения Сахалинский области (далее – Политика) обусловлена применением новейших информационных технологий и процессов при обработке информации вообще, и информации ограниченного доступа в частности.

Законодательной основой настоящей Политики являются Конституция Российской Федерации, Гражданский и Уголовный кодексы Российской Федерации, Федеральные конституционные законы Российской Федерации, федеральные законы Российской Федерации, Указы и распоряжения Президента Российской Федерации, постановления и распоряжения Правительства Российской Федерации, другие нормативные документы действующего законодательства Российской Федерации, документы Государственной технической комиссии при Президенте Российской Федерации, Федерального агентства правительственной связи и информации при Президенте Российской Федерации, Федеральной службы по техническому и экспортному контролю Российской Федерации (ФСТЭК России), Федеральной службы безопасности Российской Федерации (ФСБ России), Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Политика является основой для:

• 
  формирования и проведения единого подхода в области обеспечения безопасности информации в ГБУЗ "Невельская ЦРБ" (далее – Учреждение);
  
• 
  принятия управленческих решений и разработки практических мер по воплощению Политики и выработки комплекса согласованных мер, направленных на выявление, отражение и ликвидацию последствий реализации различных видов угроз информационной безопасности;
  
• 
  координации деятельности Учреждения при проведении работ по созданию, развитию и эксплуатации информационных технологий с соблюдением требований по обеспечению информационной безопасности;
  
• 
  разработки предложений по совершенствованию правового, нормативного, технического и организационного обеспечения информационной безопасности.
  

Основными целями данной Политики являются:

• 
  установка правил размещения информации на официальных информационных ресурсах Учреждения;
  
• 
  установка правил использования программного обеспечения в Учреждении;
  
• 
  установка правил обеспечения сохранности имущества, а также правил его эксплуатации, необходимых для обеспечения информационной безопасности в Учреждении;
  
• 
  установка правил создания, передачи и обеспечения сохранности паролей;
  
• 
  установка правил предотвращения, обнаружения и устранения последствий компьютерных вирусов и вредоносных программ;
  
• 
  установка правил использования межсетевых экранов, их развертывания, обеспечения безопасности и тестирования;
  
• 
  установка правил получения доступа к сетям общего пользования, правил работы в них, ограничений по их использованию, обеспечению безопасности при работе с ними и действия при их нарушении;
  
• 
  установка правил использования электронной почты;
  
• 
  установка правил резервного копирования информации в электронном виде;
  
• 
  установка правил использования беспроводных сетей;
  
• 
  установка правил использования средств криптографической защиты информации, обеспечение выполнения требований нормативно-правовых актов Российской Федерации по порядку использования средств криптографической защиты информации;
  
• 
  установка правил использования мобильных устройств, обеспечения их безопасности и сохранности;
  
• 
  установка правил использования отчуждаемых устройств, обеспечения их безопасности и сохранности;
  
• 
  установка правил работы в локальных вычислительных сетях, направленных на повышения безопасности их эксплуатации;
  
• 
  установка правил доступа к информационным ресурсам, направленных на повышение информационной безопасности;
  
• 
  совершенствование работы с кадровым составом (работниками) Учреждения, направленное на повышение безопасности информации;
  
• 
  выработка подходов к организации постоянного повышения осведомленности с кадрового состава (работников) Учреждения, направленное на повышение безопасности информации;
  
• 
  выработка подходов к организации взаимодействия с третьими лицами, направленных на повышение безопасности информации;
  
• 
  осуществление деятельности по обеспечению информационной безопасности в соответствии с требованиями нормативно-правовых актов Российской Федерации.
  

Областью применения являются работники Учреждения, а также лица, состоящие в договорных отношениях с Учреждением, подразумевающих исполнение требований настоящей Политики и имеющие доступ к информационным ресурсам Учреждения.

1. 
   Размещение информации на официальных информационных ресурсах
   

Содержание официальных материалов должно удовлетворять требованиям нормативно-правовых актов Российской Федерации. Ответственность за соответствие содержания официальных материалов требованиям нормативно-правовых актов Российской Федерации возлагается на работника, уполномоченного и согласовавшего размещение таковых материалов.

Размещение официальных материалов на официальных интернет-порталах осуществляется Учреждением самостоятельно, за исключением случаев, предусмотренных прочими нормативными документами.

Содержание официальных материалов должно быть общедоступно и содержать свободно распространяемую информацию.

Размещение в официальных материалах информации (материалов) из сторонних источников (авторов) должно осуществляться с соблюдением требований нормативно-правовых актов Российской Федерации в сфере защиты авторских прав и интеллектуальной собственности.

В соответствии с нормативными правовыми актами Российской Федерации публикация в официальных материалах информации ограниченного доступа и составляющих государственную тайну запрещена.

Обладателем информации, публикуемой на официальных интернет-порталах, является Учреждение, предоставляющее данные материалы.

2. 
   Использование программного обеспечения
   

В случае, если нормативно-правовыми актами Российской Федерации предъявляются особые требования к программному обеспечению (например, требование по сертификации такого программного обеспечения уполномоченными организациям и т.п.) необходимо обеспечить выполнение подобных требований.

На каждое автоматизированное рабочее место должен быть установлен комплект программного обеспечения, необходимый и достаточный для выполнения на нем поставленных задач.

Учреждение предоставляет работникам достаточное количество лицензий на использование программного обеспечения, необходимого для выполнения работником своих должностных обязанностей.

3. 
   
   Каталог: wp-content -> uploads -> 2017
   2017 -> Свод правил по безопасной работе сотрудников органов исполнительной власти Самарской области, государственных органов Самарской области
   2017 -> Руководство по эксплуатации общие сведения. «Жидкий акрил»
   2017 -> О восстановлении пропущенного срока на подачу апелляционной жалобы
   2017 -> Решение по гражданскому делу по моему иску к Петрову А. Н о выселении. В удовлетворении исковых требований мне было отказано в полном объеме
   2017 -> Ротавирусная инфекция Профилактика острой кишечной инфекции
   
   
   
   Скачать 286.5 Kb.
   
   Поделитесь с Вашими друзьями: