Доктрина информационной безопасности медицинского центра Клиника АВС

Доктрина информационной безопасности ООО «Клиника АВС»

Назначение Доктрины.

Цель настоящей Доктрины- обеспечение информационной безопасности при реализации деятельности ООО «Клиника АВС» и сохранении персональных данных пациентов.

Область применения.

Данная Доктрина распространяется на все подразделения клиники, штатных и внештатных сотрудников.

Термины и определения

ИБ (Информационная безопасность)-действия, связанные с исключением информационных угроз, при функционировании клиники, персонала, пациентов.

Клиника- «Клиника АВС», структуры, деятельность.

Источники нормативного правового регулирования.

- Конституция Российской Федерации;

- Федеральный Закон от 27.07.2006 № 152-ФЗ «О персональных данных»

(в ред. Федеральных законов от 25.11.2009 № 266-ФЗ, от 27.12.2009 № 363-ФЗ,

от 28.06.2010 № 123-ФЗ, от 27.07.2010 № 204-ФЗ, от 27.07.2010 № 227-ФЗ, от 29.11.2010 № 313-ФЗ, от 23.12.2010 № 359-ФЗ, от 04.06.2011 № 123-ФЗ, от 25.07.2011 № 261-ФЗ,

от 05.04.2013 № 43-ФЗ, от 23.07.2013 № 205-ФЗ, от 21.12.2013 № 363-ФЗ, от 04.06.2014

№ 142-ФЗ, от 21.07.2014 № 216-ФЗ, от 03.07.2016 № 231-ФЗ,от 22.02.2017 № 16-ФЗ,

от 01.07.2017 № 148-ФЗ, от 29.07.2017 № 223-ФЗ, от 31.12.2017 № 498-ФЗ);

- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (в ред. Федеральных законов от 25.06.2012 № 89-ФЗ,

от 25.06.2012 № 93-ФЗ, от 02.07.2013 № 167-ФЗ, от 02.07.2013 № 185-ФЗ, от 23.07.2013

№ 205-ФЗ, от 27.09.2013 № 253-ФЗ, от 25.11.2013 № 317-ФЗ, от 28.12.2013 № 386-ФЗ,

от 04.06.2014 № 145-ФЗ, от 21.07.2014 № 205-ФЗ, от 21.07.2014 № 243-ФЗ, от 21.07.2014 № 246-ФЗ, от 21.07.2014 № 256-ФЗ, от 22.10.2014 № 314-Ф3, от 01.12.2014 № 418-ФЗ,

от 01.12.2014 № 419-ФЗ, от 31.12.2014 № 519-ФЗ, от 31.12.2014 № 532-ФЗ; от 08.03.2015

№ 33-ФЗ, от 08.03.2015 № 55-ФЗ, от 06.04.2015 № 78-ФЗ, от 29.06.2015 № 160-ФЗ,

от 13.07.2015 № 213-ФЗ, от 13.07.2015 № 230-ФЗ, от 13.07.2015 № 233-ФЗ, от 13.07.2015

№ 271-ФЗ, от 14.12.2015 № 374-ФЗ, от 29.12.2015 № 389-ФЗ, от 29.12.2015 № 408-ФЗ,

от 05.04.2016 № 93-ФЗ, от 26.04.2016 № 112-ФЗ, от 03.07.2016 № 286-ФЗ с изм., внесенными Федеральным законом от 04.06.2014 № 145-ФЗ, от 01.05.2017 № 86-ФЗ,

от 01.07.2017 № 154-ФЗ, от 29.07.2017 № 216-ФЗ, от 29.07.2017 № 242-ФЗ, от 05.12.2017              № 373-ФЗ, от 05.12.2017 № 392-ФЗ, от 29.12.2017 № 465-ФЗ, от 07.03.2018 № 56-ФЗ,

от 19.07.2018 № 208-ФЗ, от 03.08.2018 № 299-ФЗ, от 03.08.2018 № 309-ФЗ, от 03.08.2018 № 323-ФЗ, от 25.12.2018 № 489-ФЗ, от 27.12.2018 № 511-ФЗ, от 06.03.2019 № 18-ФЗ, от 29.05.2019 № 119-ФЗ).

Описание Доктрины

Ø Сохранение персональных данных пациентов, коммерческой и иных видов информации-основная цель принятия Доктрины.

Ø Персональная ответственность всех сотрудников Клиники за разглашение и иное использование конфиденциальной информации.

Ø ИБ- неотъемлемая часть общей структуры деятельности Клиники.

Ø Выявление рисков и меры для их исключения-  приоритетная задача службы контроля ИБ  Клиники.

Ø Мероприятия по обеспечениюИБ проводятся регулярно в соответствии с нововведениями по технологическому развитию методов ИБ и их внедрению.

Ø Контроль за работой службы ИБ осуществляет руководитель предприятия.

Срок действия.

Действие Доктрины по ИБ принимается единажды. Поправки и дополнения (изменения редакции) вносятся ежегодно приналичии нововведений, подзаконных актов и технической модернизации.

Наряду с профессионализмом врачей, качеством оказанных услуг, неукоснительное исполнение положений Доктрины информационной безопасности «Клиники АВС» является залогом доверия пациентов.