Действующий

Об утверждении региональной программы модернизации здравоохранения Нижегородской области на 2011 - 2013 годы (с изменениями на 3 ноября 2015 года)



Таблица 51



Нормативно-правовая документация

Дата и номер нормативно-правового документа

Наименование

от 06.03.1997 N 188

Указ Президента РФ "Об утверждении Перечня сведений конфиденциального характера"

от 27.07.2006 N 152-ФЗ

Федеральный закон РФ "О персональных данных"

от 29.11.2011 N 326-ФЗ (ред. от 14.06.2011)

Федеральный закон РФ "Об обязательном медицинском страховании"

от 17.07.1999 N 181-ФЗ

Федеральный закон РФ "Об основах охраны труда в Российской Федерации"

от 27.12.2006 N 184-ФЗ

Федеральный закон РФ "О техническом регулировании"

от 30.12.2001 N 195-ФЗ

"Кодекс Российской Федерации об административных правонарушениях" (принят ГД ФС РФ 20.12.2001) (ред. от 27.07.2010) (с изм. и доп., вступающими в силу с 23.09.2010), глава 13 "Административные правонарушения в области связи и информации"

от 30.12.2001 N 197-ФЗ

"Трудовой кодекс Российской Федерации" (принят ГД ФС РФ 21.12.2001) (ред. от 25.11.2009) (с изм. и доп., вступающими в силу с 01.01.2010), глава 14 "Защита персональных данных работника"

от 22.12.2008 N 262-ФЗ

Федеральный закон РФ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации" (принят ГД ФС РФ 10.12.2008)

от 09.02.2005 N 66

Приказ ФСБ России "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ 2005)"

от 08.08.2001 N 128-ФЗ

Федеральный закон РФ "О лицензировании отдельных видов деятельности" (принят ГД ФС РФ 13.07.2001)

от 19.12.2005 N 160-ФЗ

Федеральный закон РФ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных" (принят ГД ФС РФ 25.11.2005)

от 27.07.2006 N 149-ФЗ

Федеральный закон "Об информации, информационных технологиях и о защите информации" (принят ГД ФС РФ 08.07.2006)

от 10.01.2002 N 1-ФЗ

Федеральный закон "Об электронной цифровой подписи" (принят ГД ФС РФ 13.12.2001)

от 17.11.2007 N 781

Постановление Правительства РФ "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных"

от 15.09.2008 N 687

Постановление Правительства РФ "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"

от 28.04.2011 N 364

Приказ Минздравсоцразвития РФ "Об утверждении концепции создания единой государственной информационной системы в сфере здравоохранения"

от 25.01.2011 N 29Н

Приказ Минздравсоцразвития РФ "Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования"

от 07.04.2011 N 79

Приказ ФФОМС "Об утверждении Общих принципов построения и функционирования информационных систем и порядка информационного взаимодействия в сфере обязательного медицинского страхования"

от 01.12.2010 N 230

Приказ ФФОМС "Об утверждении Порядка организации и проведения контроля объемов, сроков, качества и условий предоставления медицинской помощи по обязательному медицинскому страхованию"

от 13.02.2008 N 55/86/20

Приказ ФСТЭК РФ, ФСБ РФ, Мининформсвязи РФ "Об утверждении Порядка проведения классификации информационных систем персональных данных" (Зарегистрировано в Минюсте РФ 03.04.2008 N 11462)

от 05.02.2010 N 58

Приказ ФСТЭК России "Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных" (Зарегистрировано в Минюсте РФ 19.02.2010 N 16456)

утв. 14 февраля 2008 года

"Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных" (ФСТЭК России)

утв. 15 февраля 2008 года

Выписка (ФСТЭК России) "Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных"

утв. 21 февраля 2008 года

"Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств информатизации" (8 Центр ФСБ России)

утв. 21 февраля 2008 года

"Типовые требования по организации и обеспечению функционированию шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных" (8 Центр ФСБ России)

утв. 14 апреля 2011 года

Решение заседания президиума Совета при Президенте Российской Федерации по развитию информационного общества в Российской Федерации

1992 г.

Гостехкомиссия России. Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем

Гостехкомиссия России. Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от НСД

от 23.12.2009

Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости

от 23.12.2009

Методические рекомендации по составлению Частной модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных учреждений здравоохранения, социальной сферы, труда и занятости

ГОСТ Р ИСО/МЭК 17799-2005

"Информационная технология. Практические правила управления информационной безопасностью"

ГОСТ Р ИСО/МЭК 27001-2006

"Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности"

ГОСТ 12.2.032-78

"Система стандартов безопасности труда. Рабочее место при выполнении работ сидя. Общие эргономические требования"

ГОСТ 12.2.003-91

"Система стандартов безопасности труда. Оборудование производственное. Общие требования безопасности"

ГОСТ 12.2.007.0-75

"Система стандартов безопасности труда. Изделия электротехнические. Общие требования безопасности"

ГОСТ Р 52636-2006

"Электронная история болезни. Общие положения" (утв. Приказом Ростехрегулирования от 27.12.2006 N 407-ст)

ГОСТ Р ИСО/ТС 18308-2008

"Информатизация здоровья. Требования к архитектуре электронного учета здоровья" (утв. Приказом Ростехрегулирования от 11.03.2008 N 44-ст)

ГОСТ Р ИСО/ТО 20514-2009

"Информатизация здоровья. Электронный учет здоровья. Определение, область применения и контекст"

ГОСТ 34

"Информационная технология. Комплекс стандартов на автоматизированные системы"

ГОСТ 34.201-89

"Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем"

ГОСТ 34.601-89

"Информационная технология. Комплекс стандартов на автоматизированные системы. Стадии создания"

ГОСТ 34.602-89

"Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы"

ГОСТ 34.603-92

"Информационная технология. Комплекс стандартов на автоматизированные системы. Виды испытаний автоматизированных систем"

ГОСТ Р 52600-2006

"Протоколы ведения больных. Общие положения" (утв. Приказом Ростехрегулирования от 05.12.2006 N 288-ст) (с изм. от 31.12.2008)

ГОСТ Р ИСО/ТС 18308-2008

"Информатизация здоровья. Требования к архитектуре электронного учета здоровья" (утв. Приказом Ростехрегулирования от 11.03.2008 N 44-ст)

ГОСТ 50922-96

"Защита информации. Основные термины и определения"

ГОСТ Р 50923-96

"Дисплеи. Рабочее место оператора. Общие эргономические требования и требования к производственной среде. Методы измерения"

ГОСТ Р 50948-2001

"Средства отображения информации индивидуального пользования. Общие эргономические требования и требования безопасности"

ГОСТ Р 50949-2001

"Средства отображения информации индивидуального пользования. Методы измерений и оценки эргономических параметров и параметров безопасности"

ГОСТ 51583-2000

"Порядок создания АС в защищенном исполнении"

ГОСТ Р 52979-2008

"Информатизация здоровья. Состав данных сводного регистра застрахованных граждан для электронного обмена этими данными. Общие требования" (утв. Приказом Ростехрегулирования от 13.10.2008 N 242-ст)

ГОСТ Р 52977-2008

"Информатизация здоровья. Состав данных о взаиморасчетах за пролеченных пациентов для электронного обмена этими данными. Общие требования" (утв. Приказом Ростехрегулирования от 13.10.2008 N 240-ст)

ГОСТ Р 52978-2008

"Информатизация здоровья. Состав данных о лечебно-профилактическом учреждении для электронного обмена этими данными. Общие требования" (утв. Приказом Ростехрегулирования от 13.10.2008 N 241-ст)

ГОСТ Р 52976-2008

"Информатизация здоровья. Состав первичных данных медицинской статистики лечебно-профилактического учреждения для электронного обмена этими данными. Общие требования" (утв. Приказом Ростехрегулирования от 13.10.2008 N 239-ст)

ГОСТ 19

Единая система программной документации

ГОСТ 19.101-77

Виды программ и программных продуктов

ГОСТ 50922-96

Защита информации. Основные термины и определения

РД 50-34.698-90

"Методические указания. Комплекс стандартов и руководящих документов на автоматизированные системы. Требования к содержанию документов"

СП 2.2.1.1312-03

"Санитарно-эпидемиологические правила"

СанПиН 2.2.2/2.4.1340-03

"Гигиенические требования к персональным электронно-вычислительным машинам и организации работ"

ISO/IEC 11801: Ed 2.1 2008-05

Information technology - Generic cabling for customer premises - Edition 2.1. (Информационные технологии. Структурированная кабельная система для помещений заказчиков. Издание 2.1)

от 05.12.2011 N 1004

Постановление Правительства РФ "О внесении изменений в постановление Правительства РФ от 06.04.2011 N 247"


Кроме вышеперечисленных документов, при подготовке программы модернизации здравоохранения Нижегородского региона (задача 2) использованы Методические рекомендации Министерства здравоохранения и социального развития Российской Федерации.


Мероприятия по внедрению современных информационных систем в здравоохранение области охватывают в 194 учреждения.


В том числе, мероприятия по внедрению современных информационных систем в здравоохранение области охватывают 102 учреждений детства и родовспоможения.


План развития информационной и технологической инфраструктуры учреждений здравоохранения Нижегородской области представлен в таблице 52.