Приказ о назначении ответственного за обеспечение безопасности персональных данных 10 3
|
Скачать 1.65 Mb.
|
Начало сеанса работыПеред началом сеанса работы пользователь подключает к ПЭВМ клиентское средство обеспечения доверенного сеанса «МАРШ!» и включает ПЭВМ. Производится доверенная загрузка ОС из защищенной от записи памяти «МАРШ!». Регистрация пользователей и назначение прав доступаНовые пользователи получают персональное имя пользователя и пароль у администратора соответствующей подсистемы. Зарегистрированный Пользователь устанавливает свой личный пароль, состоящий из цифр, букв и специальных символов, не несущий смысловой нагрузки, удовлетворяющий требованиям Инструкции по организации парольной защиты. Каждый Пользователь должен хранить свой пароль втайне и сменить его в случае дискредитации. Права доступа к информационным ресурсам назначаются каждому Пользователю на основании разрешительной системы доступа, описанной в соответствующей документации. Удаление Пользователя выполняется однократно при необходимости выведения сотрудника из числа пользователей соответствующей подсистемы ИСПДн. Работа с сервисами подсистемДля запуска подсистемы на рабочем месте Пользователь вводит в адресную строку браузера соответствующий URL-адрес. После этого подсистема отображает страницу с формой авторизации. В форме «Авторизация» Пользователь вводит в соответствующие поля имя учетной записи пользователя (логин) и пароль и осуществляет вход в подсистему. После выполнения указанных процедур Пользователь получает возможность работать с сервисами подсистем в соответствии с назначенными ему полномочиями. Программное обеспечение функциональных компонентов обеспечивает выполнение следующих функций: авторизация и аутентификация пользователя в системе; поиск и идентификация человека в регистре граждан, в том числе в регистре застрахованных по ОМС; отображение во всех списковых формах для записей персональных данных и признаков: фамилия; имя; отчество; дата рождения; признак наличия записи о человеке в региональном сегменте единого регистра застрахованных граждан; признак наличия федеральной и/или региональной льготы. корректировку персональных данных гражданина по допустимым для редактирования атрибутам; ведение регистра прикрепленного населения; ведение учета случаев амбулаторно-поликлинического лечения пациента в медицинском учреждении; автоматизация рабочего места врача: просмотр списка записанных пациентов на прием на дату, на диапазон дат; печать (печать списка записанных пациентов по выбранному периоду); запись пациента (на выбранные дату и время); удаление записи (выбранного в списке пациента); возможность поиска пациентов, записанных на прием; просмотр журналов; и др. Обрабатываемые в ИСПДн данные обеспечивают стандартные возможности анализа информации с использованием современных технологий. Нормативно-справочная информация соответствует требованиям действующих нормативно-правовых актов, регламентирующих содержание соответствующих справочников и классификаторов. ИСПДн поддерживает хранение истории изменения всех атрибутов пациента для последующего использования этих данных при формировании отчетов (реестров). Информационный обмен между компонентами ИСПДн обеспечивает постоянный доступ к информации клиентам в соответствии с предоставленными им правами доступа, возможность обработки этой информации и управления ею. Завершение сеанса работыДля завершения работы с подсистемой Пользователь нажимает кнопку закрытия окна соответствующего веб-приложения подсистемы в браузере. По завершении работы на ПЭВМ Пользователь выполняет штатную процедуру завершения работы ОС, выключает ПЭВМ. Использование систем управления базами данныхСистема управления базами данных (СУБД), используемая для управления оперативными базами данных функциональных компонент, входящих в состав ИСПДн обеспечивает: масштабируемость: отсутствие существенного снижения скорости выполнения пользовательских запросов при пропорциональном росте количества запросов и аппаратных ресурсов, используемых данной СУБД (таких как объем оперативной памяти, количество процессоров и серверов); надежность: минимальную вероятность сбоев, наличие средств восстановления данных после сбоев, инструментов резервного копирования и дублирования данных. Наличие таких функций, как зеркалирование БД, кластеризация с переключением на резервный ресурс, создание снимков БД (повышение эффективности оперативной работы, минимизация простоев и обеспечение постоянной готовности важнейших корпоративных систем); управляемость: простоту администрирования, наличие средств автоматического конфигурирования (средств создания баз данных и их объектов, инструменты описания правил репликации данных между различными серверами, утилиты управления пользователями, группами пользователей и их правами, средства мониторинга событий, средства просмотра планов выполнения запросов, утилиты миграции из других СУБД), единую консоль управления, интеграцию с базовой инфраструктурой; безопасность: безопасные настройки по умолчанию, реализацию политики паролей, гранулярное управление разрешениями; открытость: поддержку доступа к данным с помощью Web-служб и поддержку стандартных механизмов доступа к данным (таких как ODBC, JDBC, OLE DB, ADO .NET); эффективность работы разработчиков: расширенный набор поддерживаемых языков, возможности расширения, оптимизация доступа к данным, структура приложений; интеграцию: прозрачное представление данных из разнородных источников. анализ: оперативный анализ данных (OLAP), создание сложных аналитических моделей и интеграцию их в бизнес-операции. составление отчетности: высокопроизводительное ядро обработки и форматирования отчетов, полный набор средств создания, управления и просмотра отчетов, наращиваемую архитектуру и открытые интерфейсы для встраивания отчетов или интеграции решений по составлению отчетности в разнотипные ИТ-среды. |
Похожие:
 |
Приказ о назначении ответственного лица в области обработки и защиты... Постановление Правительства Российской Федерации от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных... |
 |
Инструкция по работе ответственного за обеспечение безопасности персональных... Настоящая инструкция определяет задачи, функции, обязанности, права и ответственность лица, назначенного ответственным за обеспечение... |
|
Методические рекомендации исполнительным органам государственной... Приказ о назначении сотрудников, ответственных за обеспечение безопасности персональных данных при их обработке в информационных... |
|
Приказ о назначении ответственного за организацию обработки персональных данных проект приказа Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных... |
|
Приказ о назначении ответственного за организацию обработки персональных данных проект приказа Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных... |
|
Приказ о назначении ответственного руководителя работ и ответственного... Приказ о назначении ответственного за электрохозяйство на объекте и назначении дежурных электриков |
|
Приказ о назначении ответственного руководителя работ и ответственного... Приказ о назначении ответственного за электрохозяйство на объекте и назначении дежурных электриков |
|
Приказ о назначении должностного лица, ответственного за организацию... О назначении должностного лица, ответственного за организацию обработки персональных данных в информационных системах |
|
Инструкция ответственного за обеспечение безопасности и обработку персональных данных Обязанности Ответственного за обеспечение безопасности и обработку персональных данных 4 |
|
Инструкция ответственного за обеспечение безопасности персональных... Настоящая инструкция определяет задачи, функции, обязанности, права и ответственность лица, назначенного за обеспечение безопасности... |
|
Инструкция лица, ответственного за обеспечение безопасности персональных данных общие положения Настоящая Инструкция определяет обязанности должностного лица, ответственным за обеспечение безопасности обработки персональных данных... |
|
Приказ о назначении ответственного за пожарную безопасность в организации... |
|
Регламентирующими процессы обработки и обеспечения безопасности персональных данных Ответственный за обеспечение безопасности персональных данных подчиняется Руководителю центра занятости населения |
|
Должностная инструкция ответственного за организацию обработки персональных... ... |
|
Мероприятия и документы по защите персональных данных Фз «О персональных данных» и Постановления Правительства Российской Федерации от 17. 11. 2007 №781 «Об утверждении Положения об обеспечении... |
|
Инструкция администратора безопасности информационных систем персональных данных ООО ук «Атал» Администратор безопасности информационных систем персональных данных (далее – Администратор) назначается приказом ООО ук «Атал» (далее... |