Руководителям окружных подведомственных учреждений (стр. 3 )

Исходная степень защищенности определяется следующим образом:

1. ИСПД имеет высокий (Y1=0) уровень исходной защищенности, если не менее 70% характеристик ИСПД соответствуют уровню «высокий» (суммируются положительные решения по первому столбцу, соответствующему высокому уровню защищенности), а остальные – среднему уровню защищенности (положительные решения по второму столбцу).

2. ИСПД имеет средний (Y1=5) уровень исходной защищенности, если не выполняются условия по пункту 1 и не менее 70% характеристик ИСПД соответствуют уровню не ниже «средний» (берется отношение суммы положительные решений по второму столбцу, соответствующему среднему уровню защищенности, к общему количеству решений), а остальные - низкому уровню защищенности.

3. ИСПД имеет низкую (Y1=10) степень исходной защищенности, если не выполняется условия по пунктам 1 и 2.

Вероятность реализации каждой угрозы определяется экспертным путем и имеет четыре вербальных (числовых) градации этого показателя:

маловероятно (Y2=0) ‑ отсутствуют объективные предпосылки для осуществления угрозы (например, угроза хищения носителей информации лицами, не имеющими легального доступа в помещение, где последние хранятся);

низкая вероятность (Y2=2) ‑ объективные предпосылки для реализации угрозы существуют, но принятые меры существенно затрудняют ее реализацию (например, использованы соответствующие средства защиты информации);

средняя вероятность (Y2=5) – объективные предпосылки для реализации угрозы существуют, но принятые меры обеспечения безопасности ПД недостаточны;

высокая вероятность (Y2=10) ‑ объективные предпосылки для реализации угрозы существуют и меры по обеспечению безопасности ПД не приняты.

Далее рассчитывается коэффициент реализуемости каждой угрозы:

Y=(Y1+Y2)/20

По значению коэффициента реализуемости угрозы Y формируется вербальная интерпретация реализуемости угрозы следующим образом:

Значению коэффициента Y	Возможность реализации угрозы
0 ≤ Y ≤ 0,3	Низкая
0,3 < Y ≤ 0,6	Средняя
0,6 < Y ≤ 0,8	Высокая
Y > 0,8	Очень высокая

Далее на основе опроса экспертов оценивается опасность каждой угрозы. При оценке опасности определяется вербальный показатель опасности для рассматриваемой ИСПД. Этот показатель имеет три значения:

низкая опасность	если реализация угрозы может привести к незначительным негативным последствиям для субъектов персональных данных
средняя опасность	если реализация угрозы может привести к негативным последствиям для субъектов персональных данных
высокая опасность	если реализация угрозы может привести к значительным негативным последствиям для субъектов персональных данных

Затем осуществляется выбор из общего (предварительного) перечня угроз безопасности тех, которые относятся к актуальным для данной ИСПД, в соответствии с правилами, показанными в таблице.

Возможность реализации угрозы	Показатель опасности угрозы
Низкая	Средняя	Высокая
Низкая	неактуальная	неактуальная	актуальная
Средняя	неактуальная	актуальная	актуальная
Высокая	актуальная	актуальная	актуальная
Очень высокая	актуальная	актуальная	актуальная

Таким образом, формируется перечень актуальных угроз безопасности ПД в ИСПД и оформляется соответствующим документом (Приложение ).

Документы ФСБ России:

«Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации», утвержденые 21 февраля 2008 г. руководством 8 Центра ФСБ России № 000/5-144, охватывают вопросы защиты персональных данных с помощью криптосредств.

«Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденые 21 февраля 2008 г. руководством 8 Центра ФСБ России № 000/6/6-622, определяют порядок организации и обеспечения функционирования шифровальных (криптографических) средств, предназначенных для защиты сведений, не составляющих государственную тайну в случае их использования для ОБ ПДн при их обработке в ИСПД.

Лист рассылки письма департамента здравоохранения

№ п/п	Куда
1	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Пангодинская районная больница»
2	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Надымская станция скорой медицинской помощи»
3	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Надымская городская стоматологическая поликлиника»
4	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Надымская центральная районная больница»
5	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Лабытнангская городская больница»
6	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Тарко-Салинская центральная районная больница»
7	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Салехардская станция скорой медицинской помощи»
8	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Новоуренгойская центральная городская больница»
9	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Новоуренгойская станция скорой медицинской помощи»
10	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Новоуренгойская городская больница № 2»
11	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Новоуренгойский психоневрологический диспансер»
12	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Новоуренгойская молочная кухня»
13	Государственное автономное учреждение здравоохранения Ямало-Ненецкого автономного округа «Новоуренгойская городская стоматологическая поликлиника»
14	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Губкинская городская больница»
15	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Тазовская центральная районная больница»
16	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Муравленковская городская больница»
17	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Красноселькупская центральная районная больница»
18	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Ноябрьская городская стоматологическая поликлиника»
19	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Ноябрьский психоневрологический диспансер»
20	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Ноябрьская станция скорой медицинской помощи»
21	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Ноябрьская центральная городская больница»
22	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Аксарковская центральная районная больница»
23	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Харпская районная больница»
24	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Мужевская центральная районная больница»
25	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Яр-Салинская центральная районная больница»
26	Государственное бюджетное учреждение здравоохранения «Салехардская окружная клиническая больница»
27	Государственное бюджетное учреждение здравоохранения «Ямало-Ненецкий окружной центр по профилактике и борьбе со СПИД и инфекционными заболеваниями»
28	Государственное казенное учреждение здравоохранения «Психиатрическая больница Ямало-Ненецкого автономного округа»
29	Государственное казенное учреждение здравоохранения «Ямало-Ненецкий окружной специализированный Дом ребенка»
30	Государственное бюджетное учреждение здравоохранения Ямало-Ненецкого автономного округа «Туберкулезная больница Ямало-Ненецкого автономного округа»
31	Государственное бюджетное учреждение здравоохранения «Ямало-Ненецкий окружной противотуберкулезный диспансер»
32	Государственное бюджетное учреждение здравоохранения «Ямало-Ненецкий окружной кожно-венерологический диспансер»
33	Государственное бюджетное учреждение здравоохранения «Ямало-Ненецкий окружной психоневрологический диспансер»
34	Государственное бюджетное учреждение здравоохранения «Межбольничная аптека Ямало-Ненецкого автономного округа»
35	Государственное бюджетное учреждение здравоохранения «Медицинский информационно-аналитический центр Ямало-Ненецкого автономного округа»
36	Государственное казенное учреждение здравоохранения «Бюро судебно-медицинской экспертизы Ямало-Ненецкого автономного округа»
37	Окружное государственное казенное учреждение «Дирекция по финансированию и материально-техническому обеспечению учреждений в сфере здравоохранения»