Впровадження медичної інформаційної системи

Доброго дня!
Побудова комплексної системи захисту інформації, що включає в себе проведення аудиту та створення Технічного завдання на КСЗІ, вимагається нормативними документами та законодавчими
актами України щодо інформації, яка є власністю держави, або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, планується поза рамками впровадження медичної інформаційної системи. Побудова КСЗІ передбачає об'єднання в єдину систему всіх необхідних заходів і засобів захисту від різноманітних загроз безпеці інформації на всіх етапах життєвого циклу АС, куди, зокрема, має бути включено функціональний склад технічних засобів, що забезпечують безпеку інформації в процесі її оброблення в обчислювальній системі АС. Технічний захист інформації медичної інформаційної системи, як частина майбутнього КСЗІ, рівно як і окремий засіб захисту інформації, згідно з Положенням про технічний захист інформації в Україні в КС, де обробляється інформація, яка належить до державних інформаційних ресурсів, або інформація, вимога щодо захисту якої встановлена законом, повинен мати документ, що засвідчує їх відповідність вимогам нормативних документів з питань технічного захисту інформації (експертний висновок та/або сертифікат відповідності). В технічних вимогах тендерної документації вказано, що наявність експертного висновку та/або сертифікату відповідності при подачі тендерних пропозицій не є обов'язковим, але такий експертний висновок та/або сертифікат відповідності необхідно отримати (або впровадити процедуру проведення експертних робіт)
до прийняття системи в експлуатацію. Також має бути підготовлена технічна документація на ТЗІ від несанкціонованого доступу МІС, що задовольняє вимогам визначеним Департаментом спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України для можливості впровадження КСЗІ. Конкретні вимоги до функціонального профілю функцій захисту (послуг безпеки) та вимоги до гарантій безпеки не пред'являються, але ТЗІ повинен відповідати технічним вимогам тендерної документації, нормативним документам із захисту інформації та законодавчим актам України.