Вопросы информационной безопасности в работе врача-специалиста

криминализация

модификация (искажение)

сбор

уничтожение информации

утечка

авторское право

гражданское право

конституционное право

предпринимательское право

уголовное право

ГосСОПКА

ФСТЭК

единая государственная информационная система в сфере здравоохранения

лабораторная информационная система медицинской организации

медицинская информационная система медицинской организации

военной области

области внешней политики и экономики

области космонавтики

области разведывательной, контрразведывательной и оперативно-розыскной деятельности

области экономики, науки и техники

борьба с криминальными угрозами в сфере информационных и телекоммуникационных систем, с телефонным терроризмом, отмыванием денег и т.д.

защита личности, организации, общества и государства от информационно-психологических угроз

обеспечение субъективной информацией

ограничение права личности и общества на получение информации

формирование имиджа, борьба с клеветой, слухами, дезинформацией

база данных

защита информации

информационная безопасность

информационная система

информационный процесс

интеллектуальная собственность

коммерческая тайна

персональные данные

профессиональная тайна

служебная тайна

государственную тайну и конфиденциальную информацию

государственную тайну и профессиональную информацию

государственную тайну и служебную информацию

профессиональную тайну и служебную информацию

служебную тайну и конфиденциальную информацию

аппаратные средства

компьютерные вирусы

программное обеспечение

сотрудники организации

стихийные бедствия

коммерческая тайна, персональные данные, врачебная тайна

коммерческая тайна, профессиональная тайна, персональные данные, интеллектуальная собственность, авторское право

персональные данные, служебная тайна, коммерческая тайна

профессиональная тайна, авторское право

служебная тайна, врачебная тайна, персональные данные, авторское право, интеллектуальная собственность

воздействие на персонал

закупки несовершенных или устаревших информационных технологий и средств информатизации

нарушение требований законодательства и задержка в принятии необходимых нормативно-правовых решений в информационной сфере

уничтожение или разрушение средств обработки информации и связи

хищение носителей информации

ГосСОПКА

иные подразделения (работники), участвующие в обеспечении безопасности информационных систем и (или) информационно-телекоммуникационных систем оператора

подразделения (работники) оператора, ответственные за обеспечение безопасности информационных систем

подразделения (работники) оператора, эксплуатирующие информационные системы

подразделения (работники), обеспечивающие функционирование (сопровождение, обслуживание, ремонт) технических средств информационных систем

федеральная служба безопасности

решения руководителей

уничтожение или разрушение средств обработки информации и связи

хищение носителей информации

хищение программных или аппаратных ключей и средств криптографической защиты данных

внедрение электронных устройств перехвата информации в технические средства и помещения

воздействие на персонал

закупки несовершенных или устаревших информационных технологий

уничтожение или разрушение средств обработки информации и связи

хищение носителей информации

хищение программных или аппаратных ключей и средств криптографической защиты данных

идентификация и аутентификация пользователей

криптографические преобразования

организация учета, хранения, использования и уничтожения документов и носителей информации

программная защита передаваемой информации и каналов связи

разработка политики безопасности

мероприятия, осуществляемые при проектировании, разработке, ремонте и модификациях оборудования и программного обеспечения

организация охраны и режима допуска к системе

распределение реквизитов разграничения доступа

регламентация законом и нормативными актами действий с информацией и оборудованием, и наступление ответственности нарушение правильности таких действий

формирование программы работ в области информационной безопасности и обеспечение ее выполнения

подразделения, обеспечивающие функционирование информационных систем в сфере здравоохранения

работники, обеспечивающие функционирование информационных систем в сфере здравоохранения

руководитель организации сферы здравоохранения или его заместитель

специалист по информационной безопасности

структурное подразделение по информационной безопасности

ежеквартально

ежемесячно

каждое полугодие

не реже одного раза в год

по приказу руководителя

доступность

конфиденциальность

открытость

простота

целостность

данные

знание

информация

показания

показатели

внешние

внутренние

информационные

научные

организационно-правовые

программные

радиоэлектронные

физические

минимизации привилегий

обеспечения всеобщей поддержки мер безопасности

простоты и управляемости информационной системы

разделения обязанностей

разнообразия защитных средств

воспитательно-профилактическую работу, уровень и содержание которой должны соответствовать уровню требуемой защиты информации с целью предотвратить или значительно уменьшить риск утечки засекреченной информации через сотрудников объекта, работающих с такой информацией

порядок и правила делопроизводства с секретными или конфиденциальными документами и иными носителями защищаемой информации. Возможно разделение потоков документальной информации по степени секретности сведений, содержащихся в документах, а также разделение потоков информации, документов, содержащих государственную и коммерческую тайну

разрешительную систему, определяющую порядок доступа в служебных целях конкретных сотрудников к определенной защищаемой информации и в конкретные помещения, где ведутся конфиденциальные или секретные работы

создание и использование информационных технологий и средств их обеспечения

установление пропускного и внутри объектового режима, соответствующего степени секретности информации, имеющейся на объекте

архитектура обеспечения информационной безопасности

инцидент информационной безопасности

источник угрозы безопасности информации

объект критической информационной инфраструктуры

риск информационной безопасности

граждане и общественные объединения

общественное сознание

органы и структуры, которые в той или иной мере занимаются обеспечением информационной безопасности

предприятия и организации независимо от формы собственности

средства массовой информации

административный уровень

законодательный уровень

программно-технический уровень

процедурный уровень

физический уровень

административный

законодательный

информационный

программно-технический

процедурный

региональный