Действующий

О государственной информационной системе в сфере здравоохранения Пензенской области (с изменениями на 19 сентября 2023 года)



6. Требования к инфраструктуре ГИСЗ Пензенской области и инфраструктуре участников информационного взаимодействия


6.1. Инфраструктурой ГИСЗ Пензенской области обеспечивается две среды функционирования государственной информационной системы - системная (серверная) и пользовательская (клиентская) среды.


6.2. К инфраструктуре ГИСЗ Пензенской области предъявляются технические требования, позволяющие обеспечить:


а) бесперебойное функционирование системных (серверных) и пользовательских (клиентских) сред ГИСЗ Пензенской области (в пределах установленной нормы простоя и технического обслуживания);


б) прогрессивное масштабирование компонентов ГИСЗ Пензенской области (включая функциональную модернизацию государственной информационной системы в течение жизненного цикла);


в) требования к совместимости программного и аппаратного обеспечения ГИСЗ Пензенской области;


г) требования к совместимости дополнительного (в том числе медицинского) оборудования, интегрируемого в ГИСЗ Пензенской области;


д) требования к обеспечению информационной безопасности (включая требования к защите персональных данных в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с изменениями и дополнениями), организации работы с средствами криптографической защиты информации в соответствии с приказом ФАПСИ от 13.06.2001 N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну", организационным и техническим мерам по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации в соответствии с приказом ФСБ от 10 июля 2014 г. N 378 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности", к защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах в соответствии с приказом ФСТЭК России от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (с изменениями и дополнениями) и иные требования, установленные нормативными правовыми актами в области информационной безопасности касательно участников информационного взаимодействия с ГИСЗ Пензенской области).


6.3. Инфраструктура системной (серверной) среды ГИСЗ Пензенской области (основная площадка) функционирует на базе Регионального центра обработки данных оператора. Дополнительно с целью обеспечения высокого уровня отказоустойчивости обеспечено функционирование копии ГИСЗ Пензенской области (резервная площадка) на базе центра обработки данных Правительства Пензенской области.


6.4. Оператор ГИСЗ Пензенской области обеспечивает обслуживание и функционирование инфраструктуры, необходимой для функционирования системной (серверной) среды, а также защищенной сети государственного бюджетного учреждения здравоохранения Пензенской области "Пензенский областной медицинский информационно-аналитический центр" в части технических средств центра управления сетью.


6.5. Участники информационного взаимодействия самостоятельно обеспечивают инфраструктуру для использования пользовательской (клиентской) среды ГИСЗ Пензенской области в соответствии с требованиями, предъявляемыми оператором. Участники информационного взаимодействия обеспечивают функционирование созданных на своей базе сегментов защищенной сети государственного бюджетного учреждения здравоохранения Пензенской области "Пензенский областной медицинский информационно-аналитический центр", а также обеспечивают функционирование клиентских терминалов и дополнительного оборудования (включая медицинского), необходимого для функционирования ГИСЗ Пензенской области на своей стороне.


6.6. С целью предоставления государственных услуг гражданам - сторонним пользователям ГИСЗ Пензенской области - в электронном виде используется инфраструктура Единой системы идентификации и аутентификации (далее - ЕСИА). Использование инфраструктуры ЕСИА в компонентах ГИСЗ Пензенской области регламентировано положениями постановления Правительства Российской Федерации от 10.07.2013 N 584 "Об использовании федеральной государственной информационной системы "Единая система идентификации и аутентификации" в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (с изменениями и дополнениями).