Акт № 1 определения класса защищенности автоматизированной информационной системы управления финансово-хозяйственной деятельностью в государственном бюджетном учреждении здравоохранения Иркутский областной врачебно-физкультурный диспансер «Здоровье» и уровня защищенности персональных данных, обрабатываемых в автоматизированной информационной системы управления финансово-хозяйственной деятельностью в государственном бюджетном учреждении здравоохранения Иркутский областной врачебно-физкультурный диспансер «Здоровье»

УТВЕРЖДАЮ

Главный врач

________________/

«03» марта 2016 г.

АКТ № 1

Определения класса защищенности автоматизированной информационной системы управления финансово-хозяйственной деятельностью в государственном бюджетном учреждении здравоохранения Иркутский областной врачебно-физкультурный диспансер «Здоровье» и уровня защищенности персональных данных, обрабатываемых в автоматизированной информационной системы управления финансово-хозяйственной деятельностью в государственном бюджетном учреждении здравоохранения Иркутский областной врачебно-физкультурный диспансер «Здоровье»

Комиссия в составе:

Председатель


заместитель главного врача по медицинской части


Члены комиссии

главный бухгалтер

инспектор отдела кадров



Рассмотрев исходные данные автоматизированной информационной системы управления финансово-хозяйственной деятельностью в государственном бюджетном учреждении здравоохранения иркутский областной врачебно-физкультурный диспансер «Здоровье» (далее – ГБУЗ ИОВФД «Здоровье»), в соответствии с требованиями приказа ФСТЭК России от 01.01.01 года № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственный информационных системах» определили:

Уровень значимости информации:  низкий (УЗ 3) . 

высокий уровень значимости (УЗ 1), если в результате нарушения одного из свойств безопасности информации (конфиденциальности, целостности, доступности) возможны существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и (или) информационная система и (или) оператор (обладатель информации) не могут выполнять возложенные на них функции;




средний  уровень значимости (УЗ 2), если в результате нарушения одного из свойств безопасности информации (конфиденциальности, целостности, доступности) возможны умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и (или) информационная система и (или) оператор (обладатель информации) не могут выполнять хотя бы одну из возложенных на них функций;

низкий  уровень значимости (УЗ 3), если в результате нарушения одного из свойств безопасности информации (конфиденциальности, целостности, доступности) возможны незначительные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и (или) информационная система и (или) оператор (обладатель информации) могут выполнять возложенные на них функции с недостаточной эффективностью или выполнение функций возможно только с привлечением дополнительных сил и средств;

минимальный уровень значимости (УЗ 4), если обладателем информации (заказчиком) и (или) оператором степень ущерба от нарушения свойств безопасности информации (конфиденциальности, целостности, доступности) не может быть определена, но при этом информация подлежит защите в соответствии с законодательством Российской Федерации.

Итоговый уровень значимости информации, обрабатываемой в информационной системе, устанавливается по наивысшим значениям степени возможного ущерба, определённым для конфиденциальности, целостности, доступности информации.




Масштаб информационной системы:  объектовый.

федеральный масштаб, если она функционирует на территории Российской Федерации (в пределах федерального округа) и имеет сегменты в субъектах Российской Федерации, муниципальных образованиях и (или) организациях.

региональный масштаб, если она функционирует на территории субъекта Российской Федерации и имеет сегменты в одном или нескольких муниципальных образованиях и (или) подведомственных и иных организациях.

объектовый масштаб, если она функционирует на объектах одного федерального органа государственной власти, органа государственной власти субъекта Российской Федерации, муниципального образования и (или) организации и не имеет сегментов в территориальных органах, представительствах, филиалах, подведомственных и иных организациях.

Класс защищённости информационной системы определяется в соответствии с таблицей:

Уровень 
  значимости 
  информации

Масштаб информационной системы

Федеральный

Региональный

Объектовый

УЗ 1

К1

К1

К1

УЗ 2

К1

К2

К2

УЗ 3

К2

К3

К3

УЗ 4

К3

К3

К4


По результатам анализа исходных данных автоматизированная информационная система управления финансово-хозяйственной деятельностью в ГБУЗ ИОВФД «Здоровье» комиссией присвоен третий класс защищенности информационной системы.

В связи с необходимостью обработкиперсональных данныхв автоматизированной информационной системе управления финансово-хозяйственной деятельностью в ГБУЗ ИОВФД «Здоровье» комиссией определены следующие исходные данные, необходимые для определения уровня защищенности персональных данных:




В автоматизированной информационной системе управления финансово-хозяйственной деятельностью в ГБУЗ ИОВФД «Здоровье» актуальны угрозы 3-го типа (не связанные с наличием недокументированных (недекларированных) возможностей в системном и прикладном программном обеспечении, используемом в информационной системе).

Угрозы 1-го типа актуальны для информационной системы, если для нее в том числе актуальны угрозы, связанные с наличием недокументированных (недекларированных) возможностей в системном программном обеспечении, используемом в информационной системе.

Угрозы 2-го типа актуальны для информационной системы, если для нее в том числе актуальны угрозы, связанные с наличием недокументированных (недекларированных) возможностей в прикладном программном обеспечении, используемом в информационной системе.

Угрозы 3-го типа актуальны для информационной системы, если для нее актуальны угрозы, не связанные с наличием недокументированных (недекларированных) возможностей в системном и прикладном программном обеспечении, используемом в информационной системе.

В автоматизированной информационной системе управления финансово-хозяйственной деятельностью в ГБУЗ ИОВФД «Здоровье» обрабатываются иные категории персональных данных.

1 группа — специальные категории ПДн, к которым относится информация о национальной и расовой принадлежности субъекта, о религиозных, философских, либо политических убеждениях, информация о здоровье и интимной жизни субъекта;

2 группа — биометрические ПДн, данные, характеризующие биологические или физиологические особенности субъекта, например фотография или отпечатки пальцев;

3 группа — общедоступные ПДн, сведения о субъекте, полный и неограниченный доступ к которым предоставлен самим субъектом;

4 группа — иные категории ПДн, не представленные в трёх предыдущих группах.

Количество обрабатываемых персональных данных менее чем 100000 субъектов персональных данных. Субъекты персональных данных, обрабатываемых в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в ГБУЗ ИОВФД «Здоровье», являются сотрудниками оператора.

В соответствии с п.12 Постановления Правительства РФ от 01.01.2001 г. № 000 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» комиссией принято решение признать необходимым обеспечение четвертого уровня защищённости персональных данных при их обработке в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в ГБУЗ ИОВФД «Здоровье».



Председатель комиссии

_________________


Члены комиссии



_________________




_________________





Подпишитесь на рассылку:


Инструменты финансового менеджмента высокотехнологичной корпорации в кризисной экономике
или автореферат диссертации на соискание ученой степени кандидата экономических наук специальности 08.00.10 – Финансы, денежное обращение и кредит Кубанского государственного университета

Если хочешь быть здоров...
Физическое воспитание в школе

Финансовое управление оборотным капиталом сельскохозяйственных предприятий
или автореферат диссертации на соискание ученой степени кандидата экономических наук специальности 08.00.10 – Финансы, денежное обращение и кредит Государственного образовательного учреждения высшего профессионального образования «Астраханский государственный технический университет»

Формирование конкурентоспособности предприятий частной системы здравоохранения
или автореферат диссертации на соискание ученой степени кандидата экономических наук специальности 08.00.05 – Экономика и управление народным хозяйством «Государственного научно-исследовательского института системного анализа Счетной палаты Российской Федерации»

Основы государства

Практика и теория государственного бюджета

Здравоохранение

Здоровье

Проекты по теме:

Иркутск
А
В
Г
Г
ГазетыГарантииГенеральные планыГеодезия и картографияГеологияГорводоканалыГородские округаГородские поселенияГосударственная аккредитацияГосударственная думаГосударственная казнаГосударственная политикаГосударственная пошлинаГосударственное администрированиеГосударственное потреблениеГосударственное регулированиеГосударственное управлениеГосударственные должностиГосударственные доходыГосударственные интересыГосударственные предприятияГосударственные расходыГосударственные резервыГосударственные субсидииГосударственный бюджетГосударственный долгГосударственный контрольГосударственный кредитГосударственный сектор в экономикеГрадостроительная документацияГрадостроительствоГражданская оборонаГражданская службаГражданский кодексГражданское правоГражданско-правовые договорыГражданствоГрамматикаГрамотностьГрафикиГрузовой транспортГрупповые программы
Д
Д
Дачи и коттеджиДезинфекцияДекларацииДелопроизводствоДемократизацияДенежные расходыДенежные средстваДепартаментыДепозитыДеревняДетские домаДетское дополнительное образованиеДетское питаниеДеятельность администрацийДеятельность комитетовДеятельность медицинских организацийДеятельность министерствДеятельность органов исполнительной властиДиагностикаДилерствоДипломыДиссертацииДистационное образование и курсыДисциплиныДоговора аренды земельного участкаДоговора аренды имуществаДоговора арендыДоговора инвестированияДоговора комиссииДоговора на оказание услугДоговора на подрядДоговора обслуживанияДоговора перевозкиДоговора подрядаДоговора предоставления общего образованияДоговора предоставления правДоговора продажиДоговора содержанияДоговора управленияДоговора участияДокладыДокументоведениеДокументыДолгосрочные целевые программы - постановленияДолевое строительствоДолевое участиеДома культурыДома творчестваДополнительное образованиеДополнительный бюджетДорожное хозяйствоДостиженияДоходыДошкольное образование
Е
Ж
З
И
И
Избирательные комиссииИзбирательные объединенияИзвещенияИздательские домаИздательстваИмущественное правоИмущественные договораИмущество - административные регламентыИмуществоИнвестиции в строительствеИнвестицииИнвестиционная деятельностьИнвестиционные паспорта и планыИнвестиционные программыИнвестиционный капиталИндивидуальное предпринимательствоИнженерияИнженерные системыИнновацииИнновационные проектыИнновационные технологииИнспекцииИнститутыИнструкцииИнструментальные и математические методыИнструментыИнтеллектуальная собственностьИнтерьерИнформативная рекламаИнформатизацияИнформационная безопасностьИнформационная культураИнформационное обеспечениеИнформационные технологииИнформацияИпотекаИскусствоИсполнение обязательствИспользованиеИсследованияИсторияИтоги
К
Л
М
Н
О
О
ОбеспечениеОбзорыОблицовка и отделкаОборудованиеОбразовательные программыОбразцы документовОбращенияОбслуживаниеОбучениеОбщеобразовательные программыОбщественная палатаОбщественно-государственные объединенияОбщественностьОбщественные работыОбщественные связиОбъединенияОбъекты для ввода в эксплуатациюОбъекты недвижимостиОбязательства имущественного характераОграниченная ответственностьОздоровительные программыОзеленениеОлимпиадыОперативное управлениеОплата жильяОпределенияОпросные листыОпросыОрганизации контроляОрганизацииОрганизационная документацияОрганизация перевозок и управление на транспортеОрганизация событий и праздниковОрганы местного самоуправленияОргтехникаОтветственностьОтветыОтделочные материалы и работыОткрытые торгиОтношения собственностиОтраслиОтходы производстваОтчетная документацияОтчеты по практикеОтчетыОхрана порядкаОхрана природыОхрана труда в строительствеОхрана трудаОхранаОценка стоимостиОценкиОценочная деятельность
П
П
ПамяткиПартнерствоПатриотизмПедагогикаПедагогические программыПедиатрияПенсионное обеспечениеПенсионный фондПервенствоПереселениеПланированиеПлановые проверкиПланы мероприятийПланы развитияПланы социального развитияПланыПовестки дняПовышение ценПодготовка к вступительным экзаменамПодготовкаПодразделенияПодрядное строительствоПожарная безопасностьПожарная охранаПолезные ископаемыеПолитикаПолицияПолное образованиеПоложенияПомощь детямПоселенияПоставка оборудованияПоставкиПостановленияПотребительский рынокПояснительные запискиПрава и обязанности гражданПравила внутреннего трудового распорядкаПравила пользованияПравила предоставления услугПраво собственностиПравовые актыПравовые нормыПравонарушенияПравопорядокПрактикаПрактические работыПредложенияПредписанияПредпринимательская деятельностьПредпринимательствоПредприятияПрезентацииПресс-релизыПриватизация муниципального имуществаПриватизацияПриговорыПрием в университетыПриказы министерства здравоохраненияПриказы министерства образованияПриказы о проведении конкурсовПриказы о проведении олимпиадПриказы о проведении экзаменовПриказы об аттестацииПриказы об утверждении образовательных программ*Приказы об утверждении положенийПриказы образовательным учреждениямПриказы по школамПриказыПриложения к решениям и договорамПриложенияПриоритетыПриродопользованиеПроверочные работыПрогнозыПрограммы конкурсовПрограммы курсовПрограммы мероприятийПрограммы обученияПрограммы повышения квалификацииПрограммы развитияПрограммы семинаровПрограммы сопровожденияПрограммыПрогрессПродажаПродукцияПроектированиеПроектная деятельностьПроектная документацияПроектно-сметная документацияПроектные декларацииПроектные работыПроекты договоровПроекты постановленийПроекты правилПроекты самоуправленияПроектыПроизводственная сфераПроизводственные объектыПроизводствоПроишествияПрокуратураПромежуточная аттестацияПромышленность строительных материаловПропагандаПротоколы аукционов на капитальный ремонтПротоколы в отношении многоквартирных домовПротоколы в отношении объектов недвижимостиПротоколы вскрытия конвертовПротоколы заседаний в отношении земельных вопросовПротоколы заседаний комиссий по размещению запросов котировокПротоколы заседаний партнерствПротоколы заседаний советовПротоколы заседанийПротоколы заявок на ремонт помещенийПротоколы конкурсов на договора арендыПротоколы котировочных заявокПротоколы межведомственных комиссийПротоколы общих собранийПротоколы оценок котировочных заявокПротоколы проведения котировок ценПротоколы проведения торговПротоколы публичных слушанийПротоколы рассмотрения заявокПротоколыПрофессиональная деятельностьПрофессиональное образованиеПрофессиональное совершенствованиеПрофилактикаПрофсоюзыПроцессыПсихологическая деятельностьПубликацииПубличные слушания
Р
С
С
СадоводствоСамоуправлениеСанитарная очисткаСантехникаСельские поселенияСельское хозяйствоСеминарыСервисСервисное обслуживаниеСигнализацияСистемы безопасностиСкорая медицинская помощьСлужбаСметная документацияСметы в строительствеСобственностьСобственный капиталСоглашенияСоревнованияСоциальная защитаСоциальная инфраструктураСоциальная политикаСоциальная помощьСоциальная сфераСоциальное обеспечениеСоциальное обслуживаниеСоциальное партнерствоСоциальное регулированиеСоциальное страхованиеСоциальные выплатыСоциальные пенсииСоциологические исследованияСоциологияСпортивное ориентированиеСпортивные клубыСпортивный туризмСправочникиСреднее образованиеСреднее предпринимательствоСтандартыСтатистикаСтатистическая отчетностьСтатьиСтоимость имуществаСтоматологияСтрахованиеСтраховая медицинаСтраховая ответственностьСтраховое правоСтроительно-монтажные работыСтроительные бюджетыСтроительствоСтройматериалыСтруктурыСтуденческие конкурсыСубсидииСубъектыСфера услугСчетные палатыСырье
Т
У
Ф
Х
Ц
Ч
Ш
Э
Бизнес
Основные порталы, построенные редакторами

Домашний очаг

ДомДачаСадоводствоДетиАктивность ребенкаИгрыКрасотаЖенщины(Беременность)СемьяХобби
Здоровье: • АнатомияБолезниВредные привычкиДиагностикаНародная медицинаПервая помощьПитаниеФармацевтика
История: СССРИстория РоссииРоссийская Империя
Окружающий мир: Животный мирДомашние животныеНасекомыеРастенияПриродаКатаклизмыКосмосКлиматСтихийные бедствия

Справочная информация

ДокументыЗаконыИзвещенияУтверждения документовДоговораЗапросы предложенийТехнические заданияПланы развитияДокументоведениеАналитикаМероприятияКонкурсыИтогиАдминистрации городовПриказыКонтрактыВыполнение работПротоколы рассмотрения заявокАукционыПроектыПротоколыБюджетные организации
МуниципалитетыРайоныОбразованияПрограммы
Отчеты: • по упоминаниямДокументная базаЦенные бумаги
Положения: • Финансовые документы
Постановления: • Рубрикатор по темамФинансыгорода Российской Федерациирегионыпо точным датам
Регламенты
Термины: • Научная терминологияФинансоваяЭкономическая
Время: • Даты2015 год2016 год
Документы в финансовой сферев инвестиционнойФинансовые документы - программы

Техника

АвиацияАвтоВычислительная техникаОборудование(Электрооборудование)РадиоТехнологии(Аудио-видео)(Компьютеры)

Общество

БезопасностьГражданские права и свободыИскусство(Музыка)Культура(Этика)Мировые именаПолитика(Геополитика)(Идеологические конфликты)ВластьЗаговоры и переворотыГражданская позицияМиграцияРелигии и верования(Конфессии)ХристианствоМифологияРазвлеченияМасс МедиаСпорт (Боевые искусства)ТранспортТуризм
Войны и конфликты: АрмияВоенная техникаЗвания и награды

Образование и наука

Наука: Контрольные работыНаучно-технический прогрессПедагогикаРабочие программыФакультетыМетодические рекомендацииШколаПрофессиональное образованиеМотивация учащихся
Предметы: БиологияГеографияГеологияИсторияЛитератураЛитературные жанрыЛитературные героиМатематикаМедицинаМузыкаПравоЖилищное правоЗемельное правоУголовное правоКодексыПсихология (Логика) • Русский языкСоциологияФизикаФилологияФилософияХимияЮриспруденция

Мир

Регионы: АзияАмерикаАфрикаЕвропаПрибалтикаЕвропейская политикаОкеанияГорода мира
Россия: • МоскваКавказ
Регионы РоссииПрограммы регионовЭкономика

Бизнес и финансы

Бизнес: • БанкиБогатство и благосостояниеКоррупция(Преступность)МаркетингМенеджментИнвестицииЦенные бумаги: • УправлениеОткрытые акционерные обществаПроектыДокументыЦенные бумаги - контрольЦенные бумаги - оценкиОблигацииДолгиВалютаНедвижимость(Аренда)ПрофессииРаботаТорговляУслугиФинансыСтрахованиеБюджетФинансовые услугиКредитыКомпанииГосударственные предприятияЭкономикаМакроэкономикаМикроэкономикаНалогиАудит
Промышленность: • МеталлургияНефтьСельское хозяйствоЭнергетика
СтроительствоАрхитектураИнтерьерПолы и перекрытияПроцесс строительстваСтроительные материалыТеплоизоляцияЭкстерьерОрганизация и управление производством

Каталог авторов (частные аккаунты)

Авто

АвтосервисАвтозапчастиТовары для автоАвтотехцентрыАвтоаксессуарыавтозапчасти для иномарокКузовной ремонтАвторемонт и техобслуживаниеРемонт ходовой части автомобиляАвтохимиямаслатехцентрыРемонт бензиновых двигателейремонт автоэлектрикиремонт АКППШиномонтаж

Бизнес

Автоматизация бизнес-процессовИнтернет-магазиныСтроительствоТелефонная связьОптовые компании

Досуг

ДосугРазвлеченияТворчествоОбщественное питаниеРестораныБарыКафеКофейниНочные клубыЛитература

Технологии

Автоматизация производственных процессовИнтернетИнтернет-провайдерыСвязьИнформационные технологииIT-компанииWEB-студииПродвижение web-сайтовПродажа программного обеспеченияКоммутационное оборудованиеIP-телефония

Инфраструктура

ГородВластьАдминистрации районовСудыКоммунальные услугиПодростковые клубыОбщественные организацииГородские информационные сайты

Наука

ПедагогикаОбразованиеШколыОбучениеУчителя

Товары

Торговые компанииТоргово-сервисные компанииМобильные телефоныАксессуары к мобильным телефонамНавигационное оборудование

Услуги

Бытовые услугиТелекоммуникационные компанииДоставка готовых блюдОрганизация и проведение праздниковРемонт мобильных устройствАтелье швейныеХимчистки одеждыСервисные центрыФотоуслугиПраздничные агентства

Блокирование содержания является нарушением Правил пользования сайтом. Администрация сайта оставляет за собой право отклонять в доступе к содержанию в случае выявления блокировок.