Приложение. Перечень мероприятий по обеспечению ввода в эксплуатацию региональной информационной системы здравоохранения Тульской области

Приложение
к распоряжению
правительства Тульской области
от 08.08.2018 N 503-р

Перечень
мероприятий по обеспечению ввода в эксплуатацию региональной
информационной системы здравоохранения Тульской области

Министерству по информатизации, связи и вопросам открытого управления Тульской области завершить следующий перечень мероприятий по обеспечению ввода в эксплуатацию Региональной информационной системы здравоохранения Тульской области (далее - РИСЗ ТО):

1. Определение класса защищенности РИСЗ ТО.

2. Определение правил и процедур, реализуемых для обеспечения защиты информации в РИСЗ ТО в ходе ее эксплуатации (разработка организационно-распорядительных документов).

3. Включение сведений о размещении технических средств РИСЗ ТО на территории Российской Федерации в реестр территориального размещения объектов контроля согласно части 6 статьи 14 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

4. Разработка модели угроз информационной безопасности РИСЗ ТО и модели нарушителя, а также согласование этих документов с Федеральной службой по техническому и экспертному надзору Российской Федерации и Федеральной службой безопасности Российской Федерации.

5. Установка и настройка средств защиты информации РИСЗ ТО в соответствии с их эксплуатационной и технической документацией.

6. Анализ уязвимостей информационной системы и принятие мер защиты информации.

7. Организация аттестации по требованиям защиты информации РИСЗ ТО.

8. Аудит локальных документов органов исполнительной власти и аппарата правительства Тульской области по вопросам защиты информации РИСЗ ТО с целью выявления неактуальных локальных актов. Актуализация или признание таких документов утратившими силу.

9. Инструктаж и обучение пользователей РИСЗ ТО, ознакомление пользователей РИСЗ ТО с технологией обработки информации в РИСЗ ТО, а также с правовыми актами по вопросам защиты информации в РИСЗ ТО.

10. Проверка уровня подготовки ответственных за обеспечение защиты информации в РИСЗ ТО.