Приказ Министерства здравоохранения Иркутской области от 6 ноября 2015 г. N 120-МПР "Об утверждении инструкций и положения при работе в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области" (с изменениями и дополнениями)

Приложение 1. Инструкция по работе с отчуждаемыми носителями защищаемой информации, в том числе с ключевыми носителями в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области

Приложение 2. Инструкция по организации парольной защиты в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области

Приложение 3. Инструкция по организации антивирусной защиты в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области

Приложение 4. Инструкция о порядке работы при подключении к сетям общего пользования и международного обмена в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области

Приложение 5. Инструкция по действиям персонала во внештатных ситуациях при обработке защищаемой информации в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области

Приложение 6. Инструкция по приему под охрану кабинетов, в которых ведется работа с автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области

Приложение 7. Инструкция резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области

Приложение 8. Инструкция по обращению с сертифицированными средствами криптографической защиты информации в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области

Приложение 9. Положение по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области

Приказ Министерства здравоохранения Иркутской области
от 6 ноября 2015 г. N 120-МПР
"Об утверждений инструкций и положения при работе в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области"

С соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 года N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", руководствуясь пунктом 9 Положения о министерстве здравоохранения Иркутской области, утвержденного постановлением Правительства Иркутской области от 16 июля 2010 года N 174-пп, распоряжением Губернатора Иркутской области от 4 октября 2015 года N 683-рк, приказываю:

Утвердить:

а) Инструкцию по работе с отчуждаемыми носителями защищаемой информации, в том числе с ключевыми носителями в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 1);

б) Инструкцию по организации парольной защиты в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 2);

в) Инструкцию по организации антивирусной защиты в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 3);

г) Инструкцию о порядке работы при подключении к сетям общего пользования и международного обмена в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 4);

д) Инструкцию по действиям персонала во внештатных ситуациях при обработке защищаемой информации в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 5);

е) Инструкцию по приему под охрану кабинетов, где установлены компоненты автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 6);

ж) Инструкцию резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 7);

з) Инструкцию по обращению с сертифицированными средствами криптографической защиты информации в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 8);

и) Положение по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 9).

Настоящий приказ подлежит официальному опубликованию.

Заместитель министра здравоохранения
Иркутской области

А.С.Купцевич

Откройте актуальную версию документа прямо сейчас

Получить бесплатный доступ

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.

Глава 1. Общие положения (п.п. 1-6)

Глава 2. Организация работы с отчуждаемыми носителями защищаемой информации, в том числе с ключевыми носителями (п.п. 7-22)

Глава 3. Требования по работе с ключевым носителем (п.п. 23-26)

Глава 4. Заключительные положения (п.п. 27-28)

Приложение 1. Акт уничтожения съемных носителей персональных данных

Приложение 2. Акт уничтожения ключевой информации с ключевых носителей

Глава 1. Общие положения (п.п. 1-3)

Глава 2. Правила формирования паролей (п.п. 4-6)

Глава 3. Ввод пароля (п.п. 7-11)

Глава 4. Порядок смены личных паролей (п.п. 12-18)

Глава 5. Хранение пароля (п.п. 19-20)

Глава 6. Действия в случае утери и компрометации пароля (п.п. 21-22)

Глава 7. Ответственность при организации парольной защиты (п.п. 23-25)

Глава 1. Общие положения (п.п. 1-6)

Глава 2. Применение средств антивирусного контроля (п.п. 7-18)

Глава 3. Заключительные положения (п.п. 19-23)

Глава 1. Общие положения (п.п. 1-3)

Глава 2. Доступ к Интернет-ресурсам (п.п. 4-7)

Глава 3. Основные ограничения при работе в сети Интернет (п.п. 8-12)

Глава 4. Контроль использования ресурсов сети Интернет (п.13)

Глава 5. Действия в нештатных ситуациях (п.п. 14-15)

Приложение 1. Правила по работе в локальной сети

Приложение 2. Правила работы с электронной почтой

Приложение 3. Правила по работе в сети Интернет

Глава 1. Назначение и область действия (п.п. 1-5)

Глава 2. Порядок реагирования на аварийную ситуацию (п.п. 6-10)

Глава 3. Меры обеспечения непрерывности работы и восстановления ресурсов при возникновении аварийных ситуаций (п.п. 11-18)

Глава 4. Виды источников угроз (п.19)

Глава 1. Общие положения (п.п. 1-3)

Глава 2. Порядок сдачи кабинетов где ведется работа с АИС (п.п. 4-7)

Глава 3. Порядок вскрытия кабинетов где ведется работа с АИС (п.п. 8-10)

Глава 4. Действия в случае обнаружения пожара в кабинетах где ведется работа с АИС (п.11)

Глава 1. Общее положение (п.п. 1-4)

Глава 2. Назначение и область действия (п.п. 5-7)

Глава 3. Порядок резервирования (п.п. 8-25)

Глава 4. Порядок хранения резервных копий (п.п. 26-29)

Глава 5. Порядок восстановления информации после сбоя (п.30)

Глава 1. Общие положения (п.п. 1-3)

Глава 2. Термины и сокращения

Глава 3. Ответственные лица (п.п. 4-10)

Глава 4. Размещение технических средств с СКЗИ (п.п. 11-18)

Глава 5. Хранение СКЗИ, ЭТД, ключевых документов, эталонных CD дисков (п.19)

Глава 6. Установка СКЗИ и программного обеспечения на ПЭВМ (п.п. 20-21)

Глава 7. Конфигурирование системного и прикладного программного обеспечения на ПЭВМ с СКЗИ (п.п. 22-23)

Глава 8. Защита СКЗИ от несанкционированного доступа (п.п. 24-29)

Глава 9. Криптографическая защита (п.п. 30-40)

Глава 10. Учет СКЗИ (п.п. 41-45)

Глава 11. Контроль соблюдения условий эксплуатации и работоспособности СКЗИ (п.46)

Глава 1. Общие положения (п.п. 1-4)

Глава 2. Общие принципы по организации и условия обработки персональных данных (п.п. 5-9)

Глава 3. Получение ПДн (п.п. 10-14)

Глава 4. Хранение и использование ПДн (п.п. 15-23)

Глава 5. Обеспечение безопасности ПДн субъектов (п.п. 24-30)

Глава 6. Передача ПДн субъектов третьим лицам (п.п. 31-35)

Глава 7. Общедоступные источники ПДн субъектов (п.п. 36-37)

Глава 8. Права и обязанности субъекта в области обеспечение безопасности его ПДн (п.п. 39-54)

Глава 9. Право на обжалование действий или бездействия Министерства (п.п. 55-57)

Глава 10. Ответственность за нарушение норм, регулирующих обработку и обеспечение безопасности ПДн субъектов (п.п. 58-59)

Глава 11. Заключительные положения (п.п. 60-66)

Откройте актуальную версию документа прямо сейчас