Вы можете открыть актуальную версию документа прямо сейчас.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Вход
- Главная
- Приказ Комитета по здравоохранению Псковской области от 19 мая 2023 г. N 449 "О внедрении и использовании модуля "Реципиент" в медицинских организациях, имеющих лицензию на переливание крови и ее компонентов"
- Приложение N 2. Подключение учреждений к базе данных донорства крови и ее компонентов. Методические указания.
- Приложение А. Требования к системе защиты информации сегмента ЕИБД и взаимодействующих с ЕИБД информационных систем
Приложение А. Требования к системе защиты информации сегмента ЕИБД и взаимодействующих с ЕИБД информационных систем
Приложение А
(обязательное)
Требования
к системе защиты информации сегмента ЕИБД и взаимодействующих с ЕИБД информационных систем
Для любого сегмента ЕИБД должна быть обеспечена информационная безопасность системой защиты информации, компоненты которой соответствуют Техническим требованиям и которая имеет действующий аттестат соответствия (не ниже чем) по:
- второму классу защищенности (К2) (в соответствии с приказом ФСТЭК России от 11 февраля 2013 года N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах");
- второму уровню защищенности персональных данных (в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных").
В частности, для федерального информационного центра требуется соответствие (не ниже чем) по:
- первому классу защищенности (К1) (в соответствии с приказом ФСТЭК России от 11 февраля 2013 года N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах");
- второму уровню защищенности персональных данных (в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных").
Организации, которые имеют собственную информационную систему, обеспечивающую автоматизацию технологического процесса заготовки, хранения и транспортировки донорской крови и ее компонентов, взаимодействующую с ЕИБД, должны обеспечить защиту обрабатываемой информации (не ниже чем) по:
- второму классу защищенности (К2) (в соответствии с приказом ФСТЭК России от 11 февраля 2013 года N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах");
- второму уровню защищенности персональных данных (в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных").