Категорирование объектов КИИ медицинских учреждений и организаций в Красноярске

Описание услуги

Законодательное регулирование

Общие требования по безопасности их информационных систем и сетей, а также по категорированию объектов регулируются Федеральным законом No_187 от 2017 года и Постановлением Правительства РФ No_127 от февраля 2018 г.

Существует также ряд актов и методических рекомендаций, направляющих процессы категорирования отдельных видов объектов. В частности, в рамках национального проекта «Здравоохранение» были разработаны методические указания в отношении категорирования объектов КИИ сферы здравоохранения. Документ был утвержден зам. министра здравоохранения П.С. Пугачевым в апреле 2021 года.

Как проводить категорирование объектов КИИ

Процедура категорирования объектов КИИ медицинских учреждений включает следующие этапы:

• выявление управленческих, технологических, финансово-экономических, производственных процессов, в рамках деятельности субъекта КИИ;
• выявление Критических Процессов, которые напрямую или косвенно могут привести к негативным социальным, политическим, экономическим последствиям в случае их сбоя;
• определение объектов КИИ, которые обрабатывают информацию, необходимую для обеспечения критических процессов;
• формирование перечня объектов КИИ, подлежащих категорированию;
• оценка масштаба последствий в случае возникновения компьютерных инцидентов;
• присвоение объекту КИИ одной из категорий значимости.

В медицинских, как и в прочих организациях, для проведения категорирования создается постоянно действующая комиссия, в которую входят сотрудники учреждения, представители структурных подразделений по гражданской обороне и защите от чрезвычайных ситуаций или уполномоченные на решение задач в области гражданской обороны и защиты от ЧС специалисты.

Данная экспертная комиссия будет рассматривать и анализировать следующие процессы, характерные для сферы здравоохранения:

• оказание медицинских услуг и медицинской помощи;
• проведение исследований, клинических испытаний, осмотров;
• фармацевтическая деятельность;
• деятельность по обороту наркотических средств и психотропных веществ;
• сбор, хранение и реализация донорской крови;
• услуги длительного пребывания пациентов / госпитализации (в т.ч. палаты повышенной комфортности);
• осуществление автотранспортных услуг;
• управление персоналом;
• бухгалтерский учет;
• обслуживание ИТ-инфраструктуры;
• обслуживание инженерных систем и пр.

Среди указанных выше процессов, согласно алгоритму работы комиссии, в дальнейшем будут отобраны Критические процессы, а затем - выделены информационные системы, информационно телекоммуникационные сети, АСУ, которые обрабатывают информацию, необходимую для обеспечения Критических процессов.

 

Медицинские информационные системы объединяют: системы федеральные и субъектов РФ, системы здравоохранения ФОМС и ТФОМС, информационные системы медицинских и фармацевтических организаций. Это, например, такие:

• АС «Стационар»
• «МЕДМИС»
• «КМИС»
• «М-Аптека»
• «СтомИС»
• МИС «ArchiMed+»
• «Экспресс-здоровье»
• «Скрининг новорожденных» и т.д.

Информационно-телекоммуникационные сети организаций здравоохранения могут включать:

• защищенная сеть Департамента здравоохранения;
• защищенная сеть МГФОМС;
• защищенная сеть медицинской организации и пр.

Автоматизированные системы управления:

• Автоматизированная система оперативного управления диспетчерской службой скорой медицинской помощи;
• АСУ рентген аппаратами;
• АСУ томографом;
• АСУ лучевой терапия и пр.

Завершающими этапами категорирования являются: формирование перечня значимых объектов КИИ и их оценка путем применения критериев из перечня показателей значимости объектов КИИ, утвержденного Постановлением Правительства РФ №_127.

После присвоения категорий значимости наступает черед передачи сведений об объектах КИИ в установленной форме в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности КИИ РФ. Данные требуется передать в 10-дневный срок.

Описание услуги

Услуги