Государственная информационная система региональная информационно-аналитическая медицинская система в сфере здравоохранения липецкой области

Приложение В

1. 
   Завести физических лиц в ПО КВАЗАР, службу поддержки формы сведений:
   

2. 
   Дождаться ответа от службы поддержки о заведении указанных физических лиц;
   

3. 
   В кадровом модуле ПО КВАЗАР завести физических как сотрудников;
   

4. 
   Для создания пользователей и наделения их правами предоставить путем отсылки в службу поддержки следующие данные:
   

5. 
   Дождаться ответа службы поддержки с присвоенными пользователям учетными данными (логины и пароли) для работы в системе.
   

Приложение Г

1. 
   назначить администратора информационной безопасности, подключаемого к ГИС РИАМС объекта (ОИ или Учреждения) (форма приказа приведена в Приложении Г2);
   
2. 
   определить перечень лиц, допущенных к работе с ГИС РИАСМ;
   
3. 
   организовать контролируемую зону объекта, системы контроля доступа в помещения, в которых размещены основные технические системы и средства обработки информации (ОТСС) ОИ;
   
4. 
   организовать контроль доступа пользователей при работе с ГИС РИАМС;
   
5. 
   организовать управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены;
   
6. 
   разработать и довести до пользователей ГИС РИАМС (под роспись) положения следующих организационно-распорядительных документов по защите информации, обрабатываемой в ГИС РИАМС:
   

• 
  Положения по организации работ по обеспечению безопасности информации, обрабатываемой на объектах информатизации, подключаемых к ГИС РИАМС.
  
• 
  Инструкция администратору информационной безопасности объектов информатизации, подключаемых к ГИС РИАМС;
  
• 
  Положение об организации режима безопасности помещений, в которых размещены объекты информатизации,подключаемые к ГИС РИАМС.
  
• 
  Инструкция ответственного пользователя средств криптографической защиты информации, применяемых на объектах информатизации,подключаемых к ГИС РИАМС.
  
• 
  Инструкция по организации антивирусной защиты на объектах информатизации,подключаемых к ГИС РИАМС.
  
• 
  Инструкция по организации парольной защиты на объектах информатизации,подключаемых к ГИС РИАМС.
  
• 
  Инструкция пользователя объектов информатизации на объектах информатизации,подключаемых к ГИС РИАМС.
  
• 
  Инструкция по организации хранения, учета и работы с материальными носителями информации ограниченного доступа, в том числе с машинными носителями информации.
  
• 
  Инструкция по регистрации, выявлению и реагированию на инциденты (события безопасности).
  
• 
  Инструкция по организации учета, хранения и эксплуатации средств защиты информации.
  
• 
  Инструкция по восстановлению связи в случае компрометации действующих ключей к средствам криптографической защиты информации.
  
• 
  Инструкция по уничтожению ключевой информации к средствам криптографической защиты информации.
  

7. 
   назначить ответственных за помещения, в которых расположены АРМ, подключаемые к ГИС РИАМС;
   
8. 
   разработать следующие эксплуатационные документы на АРМ, подключаемые к ГИС РИАМС:
   

• 
  Технический паспорт ОИ;
  
• 
  Журнал учета материальных учета машинных носителей информации ограниченного доступа;
  
• 
  Журнал учета используемых криптосредств, эксплуатационной и технической документации к ним, ключевых документов;
  
• 
  Журнал учета лиц, допущенных к средствам криптографической защиты информации (форма);
  
• 
  Журнал учета мероприятий по обеспечению контроля состояния защиты информации на АРМ, подключаемых к ГИС РИАМС.
  

9. 
   утвердить План мероприятий по обеспечению контроля состояния обеспечения безопасности информации ОИ, подключаемого к ГИС РИАМС (типовая форма плана представлена в приложение В.1).