Приложение. Положение о Единой информационно-телекоммуникационной сети передачи данных здравоохранения Амурской области

Приложение

УТВЕРЖДЕНО
постановлением Правительства
Амурской области
от 19 мая 2021 г. N 308

Положение
о Единой информационно-телекоммуникационной сети передачи данных здравоохранения Амурской области

1. Общие положения

1.1. Настоящее Положение определяет цели и задачи создания Единой информационно-телекоммуникационной сети передачи данных здравоохранения Амурской области, состав, а также обязанности уполномоченных органов, оператора и участников данной сети.

1.2. В настоящем Положении используются следующие термины и определения:

ЕИТКСЗ - Единая информационно-телекоммуникационная сеть передачи данных здравоохранения Амурской области, являющаяся компонентом регионального сегмента единого цифрового контура здравоохранения Амурской области;

ЕГИСЗ - единая государственная информационная система в сфере здравоохранения;

оператор ЕИТКСЗ - организация, обеспечивающая бесперебойную работоспособность, информационную безопасность и содержание ЕИТКСЗ;

ответственный за развитие ЕИТКСЗ - уполномоченный орган, ответственный за материально-техническое обеспечение и развитие ЕИТКСЗ;

ответственный за организацию работы в ЕИТКСЗ - уполномоченный орган, ответственный за определение состава участников ЕИТКСЗ, состава доступных участникам информационных систем и ресурсов, организацию работы участников в ЕИТКСЗ;

участник ЕИТКСЗ - организация, внесенная ответственным за организацию работы в ЕИТКСЗ в состав участников ЕИТКСЗ, подключенная к ЕИТКСЗ в соответствии с Регламентом взаимодействия уполномоченных органов, оператора и участников ЕИТКСЗ, утвержденным совместным приказом министерства цифрового развития и связи Амурской области и министерства здравоохранения Амурской области (далее - Регламент);

узел связи ЕИТКСЗ - комплекс оборудования, смонтированного в телекоммуникационный шкаф, размещенный в соответствии с техническими условиями оператора ЕИТКСЗ на территории участника ЕИТКСЗ, принадлежащий на праве собственности оператору ЕИТКСЗ;

узел связи оператора ЕИТКСЗ - узел связи ЕИТКСЗ, обеспечивающий доступ участникам ЕИТКСЗ к ресурсам и системам, входящим в состав ЕИТКСЗ, определенный ответственным за организацию работы в ЕИТКСЗ.

2. Цель и задачи ЕИТКСЗ

2.1. Целью функционирования ЕИТКСЗ является организация отказоустойчивой инфраструктуры, отвечающей требованиям законодательства Российской Федерации в области информационной безопасности в целях обеспечения функционирования на территории Амурской области регионального сегмента ЕГИСЗ.

2.2. Основными задачами создания ЕИТКСЗ являются:

обеспечение защищенной передачи данных между узлами связи ЕИТКСЗ;

обеспечение безопасного доступа участников ЕИТКСЗ к информационным системам и ресурсам в рамках деятельности министерства здравоохранения Амурской области.

3. Состав ЕИТКСЗ

ЕИТКСЗ состоит из узла связи оператора ЕИТКСЗ, узлов связи ЕИТКСЗ участников ЕИТКСЗ и каналов передачи данных между ними.

4. Обязанности уполномоченных органов, оператора и участников ЕИТКСЗ

4.1. Обязанности ответственного за развитие ЕИТКСЗ:

планирование и финансовое обеспечение мероприятий по развитию и модернизации ЕИТКСЗ с учетом предложений оператора ЕИТКСЗ, участников ЕИТКСЗ и ответственного за организацию работы в ЕИТКСЗ;

осуществление контроля за соблюдением ответственным за организацию работы в ЕИТКСЗ, оператором ЕИТКСЗ и участниками ЕИТКСЗ требований настоящего Положения и Регламента, принятие необходимых мер по предотвращению и устранению выявленных нарушений, проведение мониторинга и анализа действий ответственного за работу в ЕИТКСЗ, оператора ЕИТКСЗ и участников ЕИТКСЗ при выявленных нарушениях.

4.2. Обязанности ответственного за организацию работы в ЕИТКСЗ:

определение и актуализация состава участников ЕИТКСЗ в соответствии с настоящим Положением и Регламентом;

определение и актуализация состава информационных систем и ресурсов, а также уровня доступа участника ЕИТКСЗ в соответствии с настоящим Положением и Регламентом;

обеспечение подключения и использования ЕИТКСЗ участниками ЕИТКСЗ в соответствии с настоящим Положением и Регламентом и взаимодействие участников ЕИТКСЗ с оператором ЕИТКСЗ.

4.3. Обязанности оператора ЕИТКСЗ:

настройка, администрирование и обеспечение бесперебойного функционирования компонентов, входящих в состав ЕИТКСЗ, в соответствии с настоящим Положением и Регламентом;

осуществление подключения участника ЕИТКСЗ к ЕИТКСЗ в соответствии с настоящим Положением и Регламентом;

предоставление защищенного, отказоустойчивого доступа к информационным системам и ресурсам, состав которых определен ответственным за организацию работы в ЕИТКСЗ;

техническое обслуживание, настройка и поддержание работоспособности компонентов, входящих в состав ЕИТКСЗ;

осуществление контроля выполнения участниками ЕИТКСЗ технических условий по размещению узла связи ЕИТКСЗ;

устранение сбоев в работе ЕИТКСЗ;

осуществление мониторинга работоспособности ЕИТКСЗ;

разработка и утверждение Политики информационной безопасности ЕИТКСЗ;

осуществление контроля за выполнением участниками ЕИТКСЗ Политики информационной безопасности ЕИТКСЗ;

отключение от ЕИТКСЗ участников ЕИТКСЗ на основании решения уполномоченных органов.

4.4. Обязанности участников ЕИТКСЗ:

размещение узла связи ЕИТКСЗ в соответствии с настоящим Положением и Регламентом;

осуществление подключения к ЕИТКСЗ в соответствии с настоящим Положением и Регламентом;

выполнение и поддержание в процессе эксплуатации технических условий по размещению узла связи ЕИТКСЗ в соответствии с настоящим Положением и Регламентом;

соблюдение Политики информационной безопасности ЕИТКСЗ.