Общество с ограниченной ответственностью "прогноз консалтинг"

29.4Требования по информационной безопасности и защите персональных данных

При разработке и эксплуатации элементов Системы-103 на базе облачных технологий рекомендуется использовать документ: «Методические рекомендации по оснащению медицинских учреждений компьютерным оборудованием и программным обеспечением для регионального уровня Единой государственной информационной системы в сфере здравоохранения, а также функциональные требования к ним», от 14 ноября 2011 г., подготовленный Минздравсоцразвития РФ.

Работы по обеспечению информационной безопасности при обработке персональных рекомендуется выполнять в соответствии с «Составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (приказ ФСТЭК от 18 февраля 2013 г. № 21), «Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Утверждена заместителем директора ФСТЭК России 14 февраля 2008 г.), «Базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Утверждена заместителем директора ФСТЭК России 15 февраля 2008 г.) и «Методическими рекомендациями для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости» от 23 декабря 2009 г, утвержденными Минздравсоцразвития РФ.Порядок разбора конфликтных ситуаций, возникающих при осуществлении электронного документооборота

При возникновении методических и организационных конфликтных ситуаций, возникающих при осуществлении электронного документооборота, принят следующий порядок действий:

фиксация конфликтной ситуации пользователем, обнаружившем ее (путем изготовления снимков экрана систем, записей параметров обмена, фиксации противоречащих полномочий и т.п.);

формирование рабочей группы из представителей Заказчика Системы-103 и Системы-112, а также разработчиков данных систем;

выработка корректирующих воздействий сформированной рабочей группой;

осуществление необходимых доработок документации и систем для разрешения конфликтных ситуаций;

тестирование эффективности проведенных работ.

При возникновении технических конфликтных ситуаций, возникающих при осуществлении электронного документооборота, принят следующий порядок действий:

фиксация конфликтной ситуации пользователем, обнаружившем ее (путем изготовления снимков экрана систем, записей параметров обмена и т.п.);

обращение в Службу технической поддержки Системы-103 или Системы-112 для разрешения ситуации;

принятие мер по разрешению технического конфликта Службой технической поддержки;

тестирование эффективности проведенных работ.