Разработка системы защиты значимого объекта кии в медецинском учреждении (на примере ГБУЗ РБ ДЮРТЮЛИНСКАЯ ЦРБ)

Введение 3
1 Теоретические аспекты обеспечения безопасности критической информационной инфраструктуры 5
1.1 Правовые основы понятия критической информационной инфраструктуры в сфере здравоохранения 5
1.2 Критическая информационная инфраструктура в сфере здравоохранения как объект обеспечения безопасности 8
1.3 Анализ существующих методов обеспечения информационной безопасности критической информационной инфраструктуры медицинского учреждения 17
2 Категорирование объектов критической информационной инфраструктуры организации, осуществляющей медицинскую деятельность 23
2.1 Анализ деятельности медицинского учреждения 23
2.2 Категорирование объектов критической информационной инфраструктуры 32
2.3 Меры по реализации обеспечения безопасности объектов КИИ в ГБУЗ РБ Дюртюлинская ЦРБ 37
2.4 Установка и конфигурирование средств защиты информации СБ ЗОКИИ 45
2.5 Подключение к ГосСОПКА 50
Заключение 60
Список использованных источников 62
Приложения 68

Весь текст будет доступен после покупки

В последние годы законодательство Российской Федерации в области обеспечения безопасности критической информационной инфраструктуры претерпевает значительные изменения. Вступил в силу новый федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017, который регулирует отношения в области обеспечения безопасности критической информационной инфраструктуры (КИИ) РФ . В документе сформулированы определения субъекта и объекта КИИ, безопасности КИИ и компьютерного инцидента.
Издано Постановление Правительства РФ № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» от 08.02.2018. В документе определены правила категорирования объектов КИИ .
Принят Приказ ФСТЭК № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры РФ» от 25.12.2017 .
В текущий период времени законодательство изменяется, обновляется и совершенствуется, обязывая предприятия создавать, пересматривать и корректировать меры по обеспечению безопасности информационной инфраструктуры учреждения.

Весь текст будет доступен после покупки

1 Теоретические аспекты обеспечения безопасности критической информационной инфраструктуры

1.1 Правовые основы понятия критической информационной инфраструктуры в сфере здравоохранения

Здравоохранение относится к сферам, работающим с наиболее критичной информацией – данными о состоянии здоровья пациентов. В силу этого обстоятельства к информационной безопасности медицинских организаций государством предъявляются специализированные требования в следующих нормативно-правовых актах:
1. Федеральный закон от 27.07.2006 года №152-ФЗ «О персональных данных» регулирует отношения, связанные с обработкой персональных данных, осуществляемой в том числе медицинскими организациями.
Так, согласно пункту 6 части 1 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», допускается обработка персональных данных, необходимая для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно .
Согласно статьи 10 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», обработка медицинской организацией специальных категорий персональных данных (состояния здоровья) пациента возможна, в том числе в следующих случаях:
– обработка персональных данных осуществляется для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
– обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФ сохранять врачебную тайну;
– обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
2. Федеральный закон № 187-ФЗ от 26.07.2017 «О безопасности критической информационной инфраструктуры Российской Федерации». Чтобы защитить свои данные, учреждение, оказывающее медицинские услуги обязано выполнить ряд задач :
– выяснить, относятся ли объекты учреждения к КИИ, список критически важных отраслей указан в 187 законе, статья 2, пункт 8;
– создать комиссию, которая займется установлением категории объекта, состав назначается руководителем объекта с учетом требований 11 пункта Постановления правительства РФ № 127;
– обозначить каждый объект КИИ;
– отправить полученный список с объектами Федеральной службе по техническому и экспортному контролю, на это дают 5 рабочих дней с момента утверждения списка;
– присвоить объектам один из трех статусов значимости, при условии, что они попадают под это определение, здесь анализируются все объекты из утвержденного списка и выделяются те, которые соответствуют критериям значимости;

Весь текст будет доступен после покупки

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993) (с изменениями, одобренными в ходе общероссийского голосования 01 июля 2020 г.) [Электронный ресурс]// КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http//base.www.c-nsuitant.ru/ (дата обращения 29.11.2023 г.). Текст: электронный.
2. Федеральный закон Российской Федерации от 27 июля 2006г. № 152-ФЗ «О персональных данных». [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://base.www.consultant.ru / (дата обращения 01.12.2023 г.). Текст: электронный.
3. Федеральный закон от 27.07.2006 № 149-ФЗ. «Об информации, информационных технологиях и о защите информации» [Электронный ресурс] // КонсультантПлюс: справочно-правовая система / Режим доступа: URL: http://base.www.consultant.ru / (дата обращения 01.12.2023г.). Текст: электронный.
4. Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» [Электронный ресурс] // ГАРАНТ: справочно-правовая система / Режим доступа: / URL: http:// base.www.garant.ru / (дата обращения 01.05.2024 г.). Текст: электронный.
5. Федеральный закон от 21.11.2011г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» [Электронный ресурс] // ГАРАНТ: справочно-правовая система / Режим доступа: / URL: http:// base.www.garant.ru / (дата обращения 01.05.2024 г.). Текст: электронный.

Весь текст будет доступен после покупки