О проведении видеоконференции по вопросам информационной безопасности
29 июля 2016 года на базе ГБУЗ МИАЦ состоялась видеоконференция по вопросам совершенствования инфраструктуры информационной безопасности в медицинских организациях Краснодарского края. В видеоконференции приняли участие специалисты ГБУЗ МИАЦ, а так же руководители медицинских организаций, заместители руководителей и ИТ-специалисты.
В настоящее время вопросы информационной безопасности являются приоритетными в учреждениях здравоохранения Краснодарского края. Самые актуальные и важные из них сегодня были рассмотрены на ВКС, которая прошла по форме вопрос-ответ.
1. – Возможно ли минимизировать расходы на техническую поддержу?
- Да. Но только при сокращении количества обслуживаемых узлов и выборе минимального пакета.
2. - Можно ли обойтись без органа криптографической защиты при формировании пакета организационно – распределительной документации?
- Нельзя, поскольку требования по созданию ОКЗИ предусмотрены приказом ФАПСИ от 13.06.2016 №152. По причине того, что обмен информации по шифрованным каналам осуществляется между разными юридическим лицами, необходимо привлекать лицензиата ФСБ.
3. – Какие документы должны быть у проверяющего?
- Удостоверение сотрудника ФСБ и внутренний приказ о проведении проверки. Дополнительно на сайте ФСБ в открытом доступе можно ознакомиться с графиком плановых проверок.
4. - Хватит ли аттестации ИСПДн 03 для всей в целом?
- Нет. Необходимо аттестовать (проводить оценку соответствия) всех используемых ИСПДн. Однако, аттестация системы 03 значительно сократит затраты на проводимые аттестации остальных, имеющихся ИСПДн.
5. – Будет ли организован бесплатный доступ к DOCSHELL?
- В настоящее время сотрудниками ГБУЗ МИАЦ ведутся переговоры с компанией РосИнтеграция. И в случае предоставления доступа все медицинские организации об этом будут уведомлены.