Версия для общего пользования
Общие положения
Настоящая Политика информационной безопасности Жамбылского областного центра по профилактике и борьбе со СПИД (далее — Политика) описывает подход в организации и управлении информационной безопасностью.
Организация внедрила систему управления информационной безопасностью (далее — СУИБ) по требованиям Постановления Правительства РК от 20 декабря 2016 года № 832 стандарта «Единые требования в области информационно-коммуникационных технологий и обеспечения информационной безопасности» и СТ РК ISO/IEC 27001-2023 «Информационная безопасность, кибербезопасность и защита конфиденциальности — Системы управления информационной безопасностью — Требования».
СУИБ соответствует требованиям законов и нормативных правовых актов Республики Казахстан.
Политика является методологической основой для:
- Формирования и соблюдения единых политик в области обеспечения безопасности информации в Жамбылском областном центре по профилактике и борьбе со СПИД;
- Принятия управленческих решений и разработки практических мер по воплощению Политики.
- Политика направлена на достижение основных целей:
- Защиту целостности информации;
- Сохранение конфиденциальности критичных информационных ресурсов;
- Обеспечение доступности обрабатываемой информации;
- Обеспечение непрерывности основных бизнес-процессов, в рамках области информационной безопасности;
- Сокращение времени реагирования на инциденты информационной безопасности.
Жамбылский областной центр по профилактике и борьбе со СПИД обязуется:
- Постоянно совершенствовать свою СУИБ, соблюдать применимые юридические и другие обязательства, и удовлетворять применимые ожидания заинтересованных сторон;
- Контролировать или ограничивать доступ, чтобы только уполномоченные лица имели возможность просматривать и использовать конфиденциальную информацию;
- Предоставлять доступ к информации о пациента только тем лицам, у которых есть необходимость в просмотре или использовании этой информации;
- Выполнять все требования информационной безопасности пациентов;
- Регулярно пересматривать данную Политику.
Требования настоящей Политики распространяются на все структурные подразделения Жамбылского областного центра по профилактике и борьбе со СПИД.
Сотрудники Жамбылского областного центра по профилактике и борьбе со СПИД осведомлены об обязательствах и содержании настоящей политики и несут персональную ответственность за соблюдение требований документов СУИБ, а также обязуются сообщать обо всех выявленных нарушениях в области информационной безопасности.
Руководство принимает непосредственное участие в решении вопросов, связанных с СУИБ.
Настоящая Политика является общедоступным документом, который предоставляется без ограничений всем заинтересованным лицам.
Политика, а также вся документация по СУИБ Жамбылского областного центра по профилактике и борьбе со СПИД, регулярно пересматривается и корректируется не реже одного раза в три года.
Внеплановый пересмотр документации СУИБ проводится в случае:
- Внесения существенных изменений в организационную структуру Жамбылского областного центра по профилактике и борьбе со СПИД;
- Изменений в законодательстве Республики Казахстан;
- Возникновения инцидентов информационной безопасности (далее — ИБ).
При внесении изменений учитываются следующие входные данные:
- Результаты аудита ИБ;
- Рекомендации независимых экспертов по ИБ;
- Угрозы и уязвимости информационных систем;
- Отчеты об инцидентах в области ИБ;
- Обращения заинтересованных лиц;
- Статус превентивных и корректирующих действий;
- Результаты протоколов руководства по ИБ;
- Изменения, которые могут затронуть область действия СУИБ, включая изменения организационной сферы, организационных обстоятельств, доступности ресурсов, техническое оснащение;
- Сообщенные инциденты ИБ.
Пересмотр документации СУИБ осуществляется специалистами, ответственными за ее разработку и внедрение, а также включает в себя оценку возможности улучшения СУИБ в соответствии с изменениями.
Пересмотренная документация СУИБ утверждается руководством Жамбылского областного центра по профилактике и борьбе со СПИД.