«УТВЕРЖДАЮ»
Главный врач ГБУ «НАУРСКАЯ ЦРБ»
__________ ЭЖАЕВ В.Э. 

ПОЛОЖЕНИЕ
о медицинской информационной системе и обеспечении безопасности 

1. Общие положения
Настоящее Положение определяет требования по обеспечению безопасности медицинской информационной системы (далее - МИС) медицинской организации (далее – Оператор).
МИС представляет собой IT-систему, предназначенную для автоматизации процессов формирования, обработки и анализа информации по основным направлениям деятельности Оператора.
Основными функциональными возможностями МИС Оператора являются:
•	формирование, хранение и обновление сведений о структуре и штатах лечебно-диагностических и административно-хозяйственных подразделений;
•	формирование, хранение и обновление сведений о медицинских работниках и сотрудниках административно-хозяйственных подразделений Оператора;
•	формирование и хранение сведений о критериях качества работы медицинских работников;
•	формирование и хранение сведений о выполнении утверждённых медицинских стандартов;
•	формирование и хранение сведений о структуре и об объёме назначенного медикаментозного лечения;
•	формирование и хранение сведений об объёме работы, выполняемой медицинским персоналом;
•	формирование, хранение и обновление сведений о планах работы заведующих отделениями;
•	формирование, хранение и обновление сведений о плане работы Оператора;
•	формирование, хранение и обновление сведений об использовании коечного фонда Оператора;
•	формирование, хранение и обновление сведений о диспансеризации, в том числе о диспансеризации работающего населения;
•	формирование, хранение и обновление сведений о проведении экспертизы и контроля качества медицинской помощи.
В качестве информации, подлежащей защите в МИС Оператора, рассматриваются:
•	персональные данные сотрудников Оператора  (далее – работников);
•	персональные данные пациентов.
При обеспечении безопасности персональных данных в  информационной системе Оператор руководствуется следующим: выбор средств защиты информации для системы защиты   персональных данных; определение  типа  угроз  безопасности  персональных данных, актуальных для информационной системы; установление и обеспечение уровня защищённости персональных в информационной системе производится 	Оператором в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утверждённых постановлением Правительства РФ от 1 ноября 2012 г. N 1119.
 	Основными группами угроз, на противостояние которым направлены цели и требования безопасности, являются:
•	угрозы, связанные с осуществлением несанкционированного доступа (ознакомления) с информацией, содержащей сведения о персональных данных работников и пациентов при ее обработке и хранении;
•	угрозы, связанные с несанкционированным копированием (хищением) информации, содержащей сведения о персональных данных работников и пациентов;
•	угрозы, связанные с осуществлением доступа к информации, содержащей сведения о  персональных данных работников и пациентов, без разрешения на то ее владельца (субъекта персональных данных);
•	угрозы, связанные с нарушением порядка доступа к информации, содержащей сведения о  персональных данных работников и пациентов, передаваемой заинтересованным лицам;
•	угрозы, связанные с перехватом информации, содержащей сведения о  персональных данных работников и пациентов, из каналов передачи данных с использованием специализированных программно-технических средств;
•	угрозы, связанные с потерей (утратой) информации, содержащей сведения о  персональных данных работников и пациентов, вследствие сбоев (отказов) программного и аппаратного обеспечения;
•	угрозы, связанные с внедрением компьютерных вирусов и другого вредоносного программного обеспечения;
•	угрозы, связанные с осуществлением несанкционированных информационных воздействий (направленных на «отказ в обслуживании» для сервисов, модификацию конфигурационных данных программно-аппаратных средств, подбор аутентификационной информации и т.п.).

Функциональные требования безопасности охватывают:
•	требования к осуществлению аудита безопасности;
•	требования к обеспечению подлинности субъектов обмена информацией;
•	требования к криптографической поддержке;
•	требования к защите информации, содержащей сведения о персональных данных работников и обучаемых;
•	требования к идентификации и аутентификации пользователей МИС;
•	требования к управлению безопасностью;
•	требования к защите системы безопасности.

2. Основные функциональные возможности МИС, связанные
с обеспечением безопасности (защитой информации)

2.1. Защита данных пользователя
МИС должна осуществлять функции и политику избирательного (дискреционного) управления доступом. Избирательное управление доступом должно предоставлять возможность ограничивать и контролировать доступ к системе и к информации, содержащей сведения о персональных данных.
Каждый Пользователь, получающий доступ к МИС, сначала должен проходить процедуру идентификации и аутентификации, а затем, при попытках  получения доступа к активам, – авторизацию, т.е. проверку разрешений Пользователя по отношению к какому-либо защищаемому активу.
В МИС доступ к информации должен быть разрешен только уполномоченным на это Пользователям. Модель защиты МИС должна включать компоненты, которые реализуют контроль субъектов доступа, действий, предпринимаемых по отношению к объекту доступа.
Каждый объект доступа, представленный в МИС, должен быть однозначно ассоциирован с набором атрибутов безопасности, определяющих безопасность защищаемого объекта. Данный набор атрибутов должен формироваться при создании объекта и впоследствии может меняться. Изменение их значений должно быть обеспечено только Пользователям, имеющим статус владельца объекта, а также субъектам, которым предоставлены соответствующие полномочия.
Права доступа субъектов к объекту должны определяться посредством списка управления доступом. Список управления доступом должен включать перечень пользователей, которым разрешен доступ к объекту, а также набор допустимых над объектом действий. 
	
	     	2.2. Аудит событий безопасности
МИС должна обеспечивать набор средств аудита, предназначенных для мониторинга и обнаружения нежелательных условий, которые могут возникнуть, а также событий, которые могут произойти в системе. Мониторинг относящихся к безопасности событий должен позволять обнаруживать нарушителей безопасности, а также выявлять попытки несанкционированного доступа к МИС или доступа к защищаемой информации. В частности, определяя политику аудита, уполномоченный администратор МИС должен иметь возможность осуществлять аудит только необходимых типов событий безопасности, таких как неудачные попытки подключения пользователей к МИС. Запись результатов аудита событий безопасности должна осуществляться в журналы регистрации событий аудита, доступ к которому должен быть разрешен только уполномоченному администратору МИС. Просмотр журналов регистрации событий аудита должен выполняется с использованием средств МИС (специализированных инструментальных средств). Данные средства должны предоставлять возможность мониторинга и регистрации только тех событий аудита, которые удовлетворяют заданным критериям, что позволит ограничить объем данных, собираемых о событиях безопасности.
	
	    	2.3. Идентификация и аутентификация
МИС должна требовать, чтобы все субъекты доступа уникально идентифицировались и аутентифицировались при доступе к МИС с помощью ввода идентификатора и пароля. Идентификация и аутентификация должны осуществляться до выполнения субъектом доступа каких-либо действий. МИС должна поддерживать аутентификацию Пользователей вместе с их авторизацией. Предусматривается, что авторизация Пользователей представляет начальный уровень для разрешения доступа к локальным и сетевым ресурсам. 
МИС должна обеспечивать хранение паролей в преобразованном формате. МИС должна предоставлять средства усиления безопасности паролей через использование механизмов, позволяющих определить минимальную длину, время действия (минимальное и максимальное), задать требование уникальности (неповторяемости) и время смены пароля. 
МИС должна предоставлять механизм блокирования учетной записи пользователя после определенного количества попыток ввода неправильного имени и/или пароля пользователя до ее разблокирования администратором МИС или по истечении времени действия, заданного для счетчика блокировки.
	
	     	2.4. Защита системы безопасности
МИС должна предоставлять ряд возможностей для обеспечения защиты системы безопасности. Изоляция процессов и поддержания домена безопасности должны обеспечивать безопасное выполнение функций системы безопасности МИС. Возможность осуществления периодического тестирования среды функционирования МИС (аппаратной части) и собственно самих функций системы безопасности МИС должно обеспечивать поддержание уверенности администратора МИС в целостности и корректности функционирования функций системы безопасности.
	3. Основные функциональные возможности повышения надежности

МИС должна обеспечивать надежную защиту данных от непредвиденных сбоев или отказов системы, обеспечивая следующие возможности по повышению надежности. 
	
	    	3.1. Резервное копирование данных
В МИС должны входить стандартные средства предотвращения потери данных и их восстановления в случае возможных сбоев. Имеющиеся средства резервного копирования должны предоставлять Пользователям возможность выбора различных стратегий резервного копирования, обеспечивающих необходимый уровень защиты данных в случае возникновения сбоев в работе системы, при этом Пользователям должна предоставляться возможность выполнения резервного копирования данных на несъемные и съемные устройства хранения.

	     	3.2. Восстановление системы
Функциональные возможности восстановления системы должны позволять возвращать МИС в состояние, предшествующее сбою. При этом в МИС не должно происходить потери (либо потери должны быть минимальны) и искажения данных. 

	    	3.3. Средства  администрирования, управления и поддержки
В состав МИС должны быть интегрированы графические средства администрирования и/или утилиты командной строки, обеспечивающие эффективное полномасштабное и гибкое управление (в том числе мониторинг).

4. Среда безопасности МА ИС

4.1. Модели угроз, характерные для МИС

4.1.1. Осуществление несанкционированного ознакомления с персональными данными работников и пациентов.
Источники угрозы – внешний злоумышленник.
Способ (метод) реализации угрозы – перехват информации из каналов передачи данных с использованием специализированных программно-технических средств.
Используемые уязвимости – возможные недостатки механизмов защиты информации при ее передаче по каналам передачи данных, связанные с возможностью несанкционированного ознакомления с передаваемой информацией третьих лиц.
Вид информации, потенциально подверженной угрозе – персональные данные работников и пациентов.
Нарушаемое свойство безопасности – конфиденциальность. 
Возможные последствия реализации угрозы – нанесения морального и/или материального ущерба лицу, фигурирующему в перехваченной информации. Нанесение косвенного материального ущерба Оператору.
    	
4.1.2. Осуществление несанкционированного ознакомления с персональными данными работников и пациентов и их модификация (в том числе подмена).
Источники угрозы – внешний злоумышленник.
Способ (метод) реализации угрозы – перехват информации из каналов передачи данных с использованием специализированных программно-технических средств; модификация (в том числе подмена) перехваченной информации и навязывание ложной информации.
Используемые уязвимости – недостатки механизмов защиты информации при ее передаче по каналам передачи данных, связанные с возможностью несанкционированного ознакомления и модификации (в том числе подмены) передаваемой информации.
Вид информации, потенциально подверженной угрозе – персональные данные работников и обучаемых.
Нарушаемые свойства безопасности – конфиденциальность, целостность. 
Возможные последствия реализации угрозы – нанесения морального и/или материального ущерба лицу, фигурирующему в перехваченной информации из-за несанкционированного раскрытия конфиденциальной информации или распространения раскрытых данных. Нанесение косвенного материального ущерба Оператору.
          	
4.1.3. Нарушение доступности, утрата или искажение предоставляемых персональных данных работников и пациентов вследствие сбоев (отказов) программного и аппаратного обеспечения.
Источники угрозы – программное и аппаратное обеспечение.
Способ (метод) реализации угрозы – сбои (отказы) программного и аппаратного обеспечения.
Используемые уязвимости – недостатки механизмов обеспечения доступности требуемой информации, связанные с возможностью блокирования предоставления информации на недопустимое время.
Вид информации, потенциально подверженной угрозе – персональные данные работников и пациентов.
Нарушаемое свойство безопасности – доступность, достоверность. 
Возможные последствия реализации угрозы – нарушение со стороны взятых на себя обязательств по обработке персональных данных работников и пациентов и может привести к прямому или косвенному материальному ущербу Оператору.

     	 4.1.4. Нарушение согласованности данных в персональных данных работников и пациентов вследствие сбоев (отказов) программного и аппаратного обеспечения, а также ошибок персонала Оператора.
Источники угрозы – программное и аппаратное обеспечение,  персонал  Оператора.
Способ (метод) реализации угрозы – сбои (отказы) программного обеспечения и ошибки персонала Оператора.
Используемые уязвимости – недостатки механизмов обеспечения согласованности данных в БД МИС, связанные с возможностью нарушения согласованности.
Вид информации, потенциально подверженной угрозе – персональные данные работников и пациентов.
Нарушаемые свойства безопасности активов – достоверность, целостность. 
Возможные последствия реализации угрозы – рассогласование в персональных данных работников и обучаемых, хранимых в БД МИС, что, в свою очередь, приведет к возможному нанесения морального и/или материального ущерба Оператору.
     	
4.1.5. Осуществление доступа (ознакомления) с персональными данными пациента, хранимыми и обрабатываемыми в МИС, без согласия субъекта персональных данных или окончания срока действия такого согласия.
Источники угрозы – уполномоченные на доступ к персональным данным внутренние и внешние пользователи.
Способ (метод) реализации угрозы – осуществление доступа к персональным данным обучаемых с использованием штатных средств, предоставляемых программно-аппаратным обеспечением МИС.
Используемые уязвимости – недостатки механизмов защиты персональных данных обучаемых, связанные с возможностью доступа к ним без письменного согласия субъекта персональных данных или после окончания срока его действия.
Вид информации, потенциально подверженной угрозе – персональные данные пациентов.
Нарушаемые свойства безопасности – конфиденциальность. 
Возможные последствия реализации угрозы – несанкционированное ознакомление с персональными данными ведет к нанесению морального и/или материального ущерба обучаемому из-за несанкционированного раскрытия конфиденциальной информации.
     
     	4.1.6. Внедрение в МИС вирусов и другого вредоносного программного обеспечения при взаимодействии с внешними системами, а также Пользователями с носителей информации, используемых на автоматизированных рабочих местах.
Источники угрозы – внутренние пользователи и персонал Оператора, внешние системы.
Способ (метод) реализации угрозы – внедрение вирусов и другого вредоносного программного обеспечения при взаимодействии с внешними системами (файловый обмен, электронная почта и т.п.), а также при использовании съемных носителей информации на автоматизированных рабочих местах.
Используемые уязвимости – недостатки механизмов защиты МИС от внедрения вирусов и другого вредоносного программного обеспечения, связанные с возможностью внедрения вирусов и другого вредоносного программного обеспечения.
Вид информации, потенциально подверженной угрозе – программное обеспечение информационной системы Оператора.
Нарушаемое свойство безопасности активов – целостность. 
Возможные последствия реализации угрозы – нарушение режимов функционирования МИС, потеря (утрата) и искажение информации, снижение уровня защищенности МИС. Ведет к возможному материальному ущербу Оператора.
     	
4.1.7. Осуществление несанкционированных информационных воздействий (модификация конфигурационных данных программно-аппаратных средств, подбор аутентификационной информации и т.п.) на МИС, осуществляемых из внешних систем.
Источники угрозы – внешние злоумышленники, внешние системы.
Способ (метод) реализации угрозы – несанкционированные информационные воздействия с использованием специализированного программно-аппаратного обеспечения.
Используемые уязвимости – недостатки механизмов защиты МИС от несанкционированных внешних воздействий.
Вид информации, потенциально подверженной угрозе – программно-аппаратное обеспечение МИС.
Нарушаемые свойства безопасности активов – конфиденциальность, целостность. 
Возможные последствия реализации угрозы – нарушение режимов функционирования МИС, снижение уровня защищенности МИС. Ведет к возможному материальному ущербу Оператора.

4.2. Политика и цели безопасности для МИС
МИС должна обеспечить следование приведенным ниже правилам безопасности:
1.	Должна быть обеспечена регистрация и учет получения (включая указание срока действия) согласия работников и пациентов на обработку предоставленных ими Оператору своих персональных данных.
2.	Должна быть обеспечена возможность надежного хранения персональных данных работников и пациентов (в течение действия срока трудового договора и разрешения на обработку персональных данных соответственно).
3.	Должна быть обеспечена возможность безопасного восстановления МИС после сбоев и отказов программного обеспечения и оборудования.
4.	Должна быть обеспечена защита информации, составляющей персональные данные работников и пациентов, при ее обработке, хранении и передаче специализированными средствами защиты.
5.	Должно быть обеспечено наличие надлежащих, защищенных от несанкционированного использования, механизмов регистрации и предупреждения администратора МИС о любых событиях, относящихся к безопасности МИС.
6.	Должно быть обеспечено наличие надлежащих и  корректно функционирующих средств администрирования безопасности МИС, доступных только уполномоченным администраторам.
7.	Должны быть предоставлены механизмы аутентификации, обеспечивающие адекватную защиту от прямого или умышленного нарушения безопасности нарушителями с низким потенциалом нападения.
8.	Должны быть обеспечены механизмы генерации, надлежащего и защищенного распределения, уничтожения ключевой информации, а также механизмы шифрования, и формирования электронной цифровой подписи. Данные механизмы должны функционировать в соответствии с сертифицированными алгоритмами.

4.3. Политика и цели безопасности для среды функционирования МИС
Среда функционирования МИС должна обеспечить следование приведенным ниже правилам безопасности:
1.	Должна быть обеспечена инженерно-техническая укреплённость объектов размещения системы обработки, хранения и передачи информации, содержащей сведения о персональных данных.
2.	Объекты размещения системы обработки, хранения и передачи информации, содержащей сведения о персональных данных, должны быть оборудованы системой охранной сигнализации.
3.	Должна быть исключена возможность несанкционированного физического доступа к программно-аппаратным элементам системы обработки, хранения и передачи информации, содержащей сведения о персональных данных, со стороны посторонних лиц.
4.	На объектах системы обработки, хранения и передачи информации, содержащей сведения о персональных данных, должно быть обеспечено наличие и надлежащее использование средств антивирусной защиты, сертифицированных по требованиям безопасности. Должно быть обеспечено регулярное обновление антивирусных баз.
5.	Объекты системы обработки, хранения и передачи информации, содержащей сведения о персональных данных, должно быть подключены к внешним вычислительным сетям общего пользования с использованием надлежащих средств межсетевого экранирования, сертифицированных по требованиям безопасности.
6.	На объектах системы обработки, хранения и передачи информации, содержащей сведения о персональных данных, должно быть обеспечено отсутствие нештатных программных средств, не имеющих отношение к деятельности Оператора.
7.	Должны быть обеспечены установка, конфигурирование и управление программно-аппаратными средствами МИС в соответствии с принятыми руководствами и согласно оцененным конфигурациям.
8.	Персонал, ответственный за администрирование МИС, должен быть благонадежным и компетентным, и руководствоваться в своей деятельности соответствующей документацией.
9.	Уполномоченные на работу с МИС Пользователи должны быть благонадежными, руководствоваться в своей работе эксплуатационной документацией на МИС, а их совместные действия должны быть направлены исключительно на выполнение своих функциональных обязанностей.

Лист ознакомления сотрудников с положением

№ п/п	Ф.И.О.	Должность	Подпись	
1	Осмаев У.М.	Врач		
2	Джамалханова А.Л.	Врач		
3	Ибриева К.Х.	Врач		
4	Эльгакаева Х.М.	Врач		
5	Яхьяева Э.М.	Врач		
6	Аслаханова Э.Р.	Врач		
7	Гагаева С.М.	Врач		
8	Магомадова Е.Р.	Врач		
9	Решидова А.А.	Врач		
10	Ахматханова А.А.	Врач		
11	Исрапилова М.Р.	Врач		
12	Расуханова Х.Д.	Врач		
13	Амагов Б.А.	Врач		
14	Бешиев Р.А.	Врач		
15	Джабаева М.М.	Врач		
16	Мирзалиев М.М.	Врач		
17	Саралиева И.У.	Врач		
18	Таканаева А.М.	Врач		
19	Евмиева Л.А.	Врач		
20	Магомадова Д.Р.	Врач		
21	Шахгиреева М.Р.	Врач		
22	Хильдихароева А.	Врач		
23	Альтемиров М.Р.	Врач		
24	Асламбеков К.А.	Врач		
25	Асламбеков Р.В.	Врач		
26	Темаев Р.К.	Врач		
27	Висханова Д.К.	Врач		
28	Симбаригова А.А.	Врач		
29	Яхьяева А.М.	Врач		
30	Абдулкаримова З.М.	Врач		
31	Айдаева З.Х.	Врач		
32	Бацаев С-М.С.	Врач		
33	Ферзаули А.Н.	Врач		
34	Ятуев М.А.	Врач		
35	Бакаева Л.Р.	Врач		
36	Магамадова М.М.	Врач		
37	Юнусова Ф.С.	Врач		
38	Болтиева Э.А.	Врач		
39	Абдулазимова Х.З.	Врач		
40	Гацаева Х.А.	Врач		
41	Джабраилова Л.А.	Врач		
42	Идигова М.М-Э.	Врач		
43	Адамова П.В.	Врач		
44	Вагабова Ф.	Врач		
45	Масаева И.Ш.	Врач		
46	Гадуева М.М.	Врач		
47	Гелагаева З.Ю.	Врач		
48	Балатханова М.В.	Мед.регистратор		
49	Уцаева З.Х.	Мед.регистратор		
50	Куразова Д.В.	Мед.регистратор		
51	Даднаева Л.С.	Мед.регистратор		
52	Исраилова Л.В.	Мед.регистратор		
53	Бибулатова С.А.	Мед.регистратор		
54	Амалиева Т.С.	Врач		
55	Аслаханова Э.Р.	Врач		
56	Амирханова М.М.	Врач		
57	Акмирзаев А.А.	Врач		
58	Гунашев Р.Р.	Врач		
59	Губаева Х.М.	Врач		
60	Дубаева З.А.	Врач		
61	Идрисова З.З.	Врач		
62	Кутузова Р.А.	Врач		
63	Мальцагов Х.А.	Врач		
64	Саитова Х.Х.	Врач		

				

Список обновляется по мере поступления новых врачей на соответствующие должности.