---

Для выполнения задания вам нужно выбрать объект №1 — Детская поликлиника «Солнце» и составить для него политику информационной безопасности (ИБ).

Поскольку вы не указали具体要求 (например, объем, шаблон или конкретные разделы), я подготовил типовую структуру политики безопасности, адаптированную под описание этого объекта. Вы можете использовать этот текст как основу для своей практической работы.

Вот проект Политики информационной безопасности для Детской поликлиники «Солнце»:

---

ПОЛИТИКА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Объект: Детская поликлиника «Солнце»
Версия: 1.0

1. Общие положения и цель

Настоящая Политика определяет основные принципы, правила и требования по защите информации в Детской поликлинике «Солнце» (далее — Поликлиника).
Цель: Обеспечение конфиденциальности, целостности и доступности персональных медицинских данных пациентов, а также бесперебойной работы информационных систем при оказании медицинских услуг.

2. Область действия

Политика распространяется на:

· Все информационные системы (ИС) поликлиники.
· Базы данных пациентов и медицинских карт.
· Системы записи на прием (через Интернет, регистратуру, талоны).
· Рабочие места сотрудников (врачей, регистраторов, администраторов).
· Каналы передачи данных, включая удаленный доступ.

3. Классификация информации и активов

В Поликлинике обрабатываются следующие виды информации:

· Персональные данные (ПДн): ФИО, дата рождения, адрес, данные полиса, история болезни (специальная категория ПДн).
· Медицинские данные: Результаты обследований, диагнозы, назначения.
· Служебная информация: Данные о работе учреждения, графики, бухгалтерия.

4. Основные принципы обеспечения ИБ (согласно ТЗ)

Исходя из требований к объекту, политика должна обеспечивать:

4.1. Управление доступом и запись на прием:

· Разграничение прав: Доступ к базе данных и функциям системы имеют только авторизованные сотрудники.
· Запись через Интернет: Веб-портал записи должен использовать защищенные протоколы (HTTPS) и систему капчи/аутентификации для предотвращения автоматических атак.
· Регистратура и талоны: Электронная очередь и выдача талонов должны быть интегрированы с базой данных, исключая возможность подделки талонов.

4.2. Хранение и дублирование данных (Гибридная модель):

· Электронная база: Все результаты обследований вносятся в центральную базу данных Поликлиники.
· Бумажный носитель: Ведется обязательное дублирование результатов в бумажную карту пациента.
· Защита бумажных архивов: Помещения для хранения бумажных карт должны быть оборудованы системами контроля доступа (замки, сигнализация) и защищены от пожара/затопления.
· Резервное копирование: Регулярное создание резервных копий электронной базы данных.

4.3. Удаленный доступ пациентов:

· Личный кабинет: Пациент получает доступ к своим результатам только после строгой аутентификации (например, через Госуслуги или логин/пароль, выданный в регистратуре).
· Шифрование: Все данные, передаваемые пациенту, должны быть зашифрованы.

4.4. Интеграция с другими учреждениями (Перевод пациента):

· Электронный обмен: При переводе пациента в другое лечебное учреждение передача данных осуществляется по защищенным каналам связи (VPN) с использованием электронной подписи врача.
· Запрос дополнительных данных: Система должна поддерживать защищенный запрос истории болезни из внешних медицинских информационных систем (МИС).

5. Меры защиты

Для реализации политики применяются следующие меры:

· Организационные: Назначение ответственного за ИБ, обучение сотрудников, регламент работы с ПДн.
· Технические: Антивирусная защита, межсетевые экраны (Firewall), системы обнаружения вторжений (IDS), шифрование (криптография).
· Физические: Пропускной режим, видеонаблюдение, охрана серверных помещений.

6. Ответственность

· Руководитель Поликлиники несет персональную ответственность за соблюдение законодательства в области ПДн.
· Сотрудники несут ответственность за сохранность своих паролей и соблюдение режима конфиденциальности.
· Нарушение политики влечет за собой дисциплинарную, административную или уголовную ответственность.

7. Периодический пересмотр

Политика подлежит пересмотру не реже одного раза в год, а также при изменении законодательства или внедрении новых информационных систем.

---

Совет для выполнения задания:
Если преподаватель требует более детального подхода, вам стоит добавить в этот текст подраздел «Модель нарушителя» (кто может угрожать: хакеры, недобросовестные сотрудники, пациенты) и «Перечень угроз» (утечка данных, потеря бумажных карт, сбой сервера).