Действующий

Об утверждении Положения о региональной информационной системе здравоохранения Тульской области (с изменениями на 21 мая 2024 года)



9. Защита информации, содержащейся в РИСЗ ТО


45. Информация, содержащаяся в РИСЗ ТО, подлежит защите в соответствии с законодательством Российской Федерации об информации, информационных технологиях и защите информации, а также в соответствии с законодательством Российской Федерации о персональных данных и Указом Президента Российской Федерации от 1 мая 2022 г. N 250.


46. Защита информации, содержащейся в РИСЗ ТО, обеспечивается Оператором РИСЗ ТО посредством применения организационных и технических мер защиты информации, а также осуществления контроля за эксплуатацией РИСЗ ТО.


47. Для обеспечения защиты информации в ходе создания, эксплуатации и развития РИСЗ ТО осуществляются:


1) формирование требований к защите информации, содержащейся в РИСЗ ТО;


2) функционирование и модернизация (развитие) системы защиты информации;


3) применение сертифицированных Федеральной службой безопасности Российской Федерации и (или) Федеральной службой по техническому и экспортному контролю средств защиты информации;


4) аттестация РИСЗ ТО по требованиям защиты информации;


5) защита информации при ее передаче по информационно-телекоммуникационным сетям;


6) реализация иных мер защиты информации в соответствии с нормативными правовыми актами Российской Федерации.


48. Оператор РИСЗ ТО, Оператор инфраструктуры РИСЗ ТО и Уполномоченный орган обеспечивают выполнение мероприятий по защите информации, указанных в пунктах 23, 24, 25 настоящего Положения, в соответствии с законодательством Российской Федерации об информации, информационных технологиях и защите информации.