27.05.2014
ДЕПАРТАМЕНТ ЗДРАВООХРАНЕНИЯ
ХАНТЫ-МАНСИЙСКОГО АВТОНОМНОГО ОКРУГА-ЮГРЫ
П Р И К А З
Об организации работ по технической защите информации в медицинских организаций автономного округа
г. Ханты-Мансийск
«27» мая 2014 г. № 387
В соответствии с требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом ФСТЭК России от 11.02.2013 года №17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» и решением заседания Совета по вопросам технической защиты информации в Ханты-Мансийском автономном округе – Югре от 25.04.2014 года №1/14
П Р И К А З Ы В А Ю:
1.Определить оператором по работе с государственной информационной системой здравоохранения на территории автономного округа бюджетное учреждение Ханты-Мансийского автономного округа – Югры «Медицинский информационно-аналитический центр».
2.Директору бюджетного учреждения Ханты-Мансийского автономного округа – Югры «Медицинский информационно-аналитический центр» В.М.Нусинову:
2.1.Взять на контроль внесение данных медицинских организаций автономного округа в реестр операторов, осуществляющих обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных»;
2.2.Провести классификацию государственной информационной системы здравоохранения автономного округа в соответствии с приказом ФСТЭК России от 11.02.2013 года №17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;
2.3.Организовать комплекс работ, предусмотренный Постановлением Правительства Ханты-Мансийского автономного округа – Югры от 18.01.2008 года № 6-п «О Едином реестре информационных систем Ханты-Мансийского автономного округа – Югры»;
2.4.Произвести расчеты необходимых бюджетных ассигнований по технической защите информации в Департаменте здравоохранения автономного округа на 2015-2017 годы;
2.5.Информацию о выполнении пунктов 2.2, 2.3 и 2.4 данного приказа направить в Департамент здравоохранения автономного округа не позднее 01.11.2014 года.
3.Главным врачам медицинских организаций автономного округа:
3.1.В связи с изменением юридического лица медицинских организаций автономного округа направить в адрес уполномоченного органа по защите прав субъектов персональных данных (Управление Роскомнадзора по Тюменской области, Ханты-Мансийскому автономному округу – Югре и Ямало-Ненецкому автономному округу) уведомление об обработке персональных данных (приложение №1) в срок до 23.06. 2014 года;
3.2.Оказать содействие бюджетному учреждению Ханты-Мансийского автономного округа – Югры «Медицинский информационно-аналитический центр» по проведению работ в части технической защиты информации в информационной системе здравоохранения автономного округа;
3.3.Провести мероприятия по введению запрета на использование сервиса интернет-телефонии Skype, а также электронных адресов с хостингом на сервисах yandex.m, mail.m, dk.ru, gmail.com для передачи информации служебного характера в срок до 01.11. 2014 года.
4.Контроль за исполнением приказа возложить на заместителя директора А.В. Владимирова.
Директор А.В. Филимонов
текст приказа: