Министерство образования и науки российской федерации федеральное государственное автономное образовательное учреждение высшего профессионального образования

«БАЛТИЙСКИЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ им. И. КАНТА»

ФИЗИКО-ТЕХНИЧЕСКИЙ ИНСТИТУТ

 

 

 

КУРСОВАЯ РАБОТА

 

Разработка политики безопасности учреждения “Поликлиника”

 

 

Выполнил студент 4 курса

Бажанов М. С.   

Специальность

Организация и технология защиты информации

Специализация

Компьютерная безопасность

Руководитель:

Борзенков В. А., ассистент

 

Калининград

2014

Оглавление

Обозначения 3

1. Введение 4

1.1. Краткая характеристика предприятия 4

1.2. Оказываемые услуги 4

2. Общие положения политики информационной безопасности 7

3. Описание объектов защиты 9

4. Цели и задачи деятельности по обеспечению информационной безопасности 10

5. Угрозы информационной безопасности 11

6. Модель нарушителя информационной безопасности Учреждения 12

7.Основные положения по обеспечению информационной безопасности. 14

7.1. Подсистемы управления доступом, регистрации и учета 14

7.2. Подсистема обеспечения целостности и доступности 15

7.3. Подсистема антивирусной защиты 15

7.4. Подсистема межсетевого экранирования 15

7.5. Подсистема анализа защищенности 16

7.6. Подсистема обнаружения вторжений 16

7.7. Подсистема криптографической защиты 16

8. Пользователи ИСПДн 17

8.1. Администратор ИСПДн 17

8.2. Администратор безопасности 17

8.3. Оператор АРМ 18

8.4. Администратор сети 18

8.5. Технический специалист по обслуживанию периферийного оборудования 19

8.6. Программист-разработчик ИСПДн 19

9. Требования к персоналу по обеспечению защиты ПДн 20

10. Ответственность сотрудников ИСПДн Учреждения 22

Обозначения

АРМ – автоматизированное рабочее место

ИСПДн – информационная система персональных данных

НСД – несанкционированный доступ

ОС – операционная система

ПДн – персональные данные

ПО – программное обеспечение

СЗИ – средства защиты информации

СЗПДн – система (подсистема) защиты персональных данных

СОВ – система обнаружения вторжений

УБПДн – угрозы безопасности персональных данных

1. Введение

1.1. Краткая характеристика предприятия

Муниципальное бюджетное учреждение здравоохранения (МБУЗ) «Городская поликлиника №1» (Россия, г. Калининград, ул. Кирова 15б, телефон регистратуры – 8(4012)45-55-67, приемный покой – 8(4012)45-55-68, 8(4012)45-55-69, веб-сайт – http://www.poliklinika1.ru/)

1.2. Оказываемые услуги

При оказании первичной, в том числе доврачебной, врачебной и специализированной, медико-санитарной помощи организуются и выполняются следующие работы (услуги):

1) при оказании первичной доврачебной медико-санитарной помощи в амбулаторных условиях по:

• анестезиологии и реаниматологии;

• вакцинации (проведению профилактических прививок);

• гигиене в стоматологии;

• лабораторной диагностике;

• лечебной физкультуре;

• лечебному делу;

• медицинской статистике;

• медицинскому массажу;

• неотложной медицинской помощи;

• операционному делу;

• общей практике;

• организации сестринского дела;

• рентгенологии;

• сестринскому делу;

• стоматологии профилактической;

• физиотерапии;

• функциональной диагностике;

2) при оказании первичной врачебной медико-санитарной помощи в амбулаторных условиях по:

• неотложной медицинской помощи;

• общей врачебной практике (семейной медицине);

• организации здравоохранения и общественному здоровью;

• педиатрии;

• терапии;

3) при оказании первичной врачебной медико-санитарной помощи в условиях дневного стационара по:

• терапии;

4) при оказании первичной специализированной медико-санитарной помощи в амбулаторных условиях по:

• акушерству и гинекологии (за исключением использования вспомогательных репродуктивных технологий);

• аллергологии и иммунологии;

• анестезиологии и реаниматологии;

• бактериологии;

• гастроэнтерологии;

• дерматовенерологии;

• инфекционным болезням;

• кардиологии;

• клинической лабораторной диагностике;

• колопроктологии;

• лечебной физкультуре и спортивной медицине;

• неврологии;

• нейрохирургии;

• неотложной медицинской помощи;

• онкологии;

• организации здравоохранения и общественному здоровью;

• оториноларингологии (за исключением кохлеарной имплантации);

• офтальмологии;

• пульмонологии;

• ревматологии;

• рентгенологии;

• рефлексотерапии;

• сексологии;

• стоматологии терапевтической;

• сурдологии-оториноларингологии;

• травматологии и ортопедии;

• ультразвуковой диагностике;

• урологии;

• физиотерапии;

• фтизиатрии;

• функциональной диагностике;

• хирургии;

• эндокринологии;

• эндоскопии;

• эпидемиологии;

5) при оказании первичной специализированной медико-санитарной помощи в условиях дневного стационара по:

• неврологии;

• хирургии;

При проведении медицинских осмотров, медицинских освидетельствований и медицинских экспертиз организуются и выполняются следующие работы (услуги):

1) при проведении медицинских осмотров по:

• медицинским осмотрам (предварительным, периодическим);

• медицинским осмотрам (предрейсовым, послерейсовым);

• медицинским осмотрам профилактическим;

2) при проведении медицинских освидетельствований:

• медицинскому освидетельствованию кандидатов в усыновители, опекуны (попечители) или приемные родители;

• медицинскому освидетельствованию на наличие инфекционных заболеваний, представляющих опасность для окружающих и являющихся основанием для отказа иностранным гражданам и лицам без гражданства в выдаче либо аннулировании разрешения на временное проживание, или вида на жительство, или разрешения на работу в Российской Федерации;

• медицинскому освидетельствованию на наличие медицинских противопоказаний к управлению транспортным средством;

• медицинскому освидетельствованию на наличие медицинских противопоказаний к владению оружием;

3) при проведении медицинских экспертиз по:

• экспертизе профессиональной пригодности;

• экспертизе временной нетрудоспособности;