Шаблони для впровадження кіберстандартів у медичних закладах
Метою розроблення наведених нижче шаблонів документів є допомога закладам охорони здоров’я у підвищенні рівня кіберзахисту шляхом впровадження ризик-орієнтованого підходу управління інформаційною безпекою. Наданий пакет документів містить у своєму складі:
- політики (Що?), які декларативно визначають стан безпеки відповідно до вимог законодавства, стандартів та найкращих світових практик кібербезпеки;
- процедури (Як?), що описують дії, які треба виконати, щоб досягти стану безпеки, визначеного Політикою інформаційної безпеки, та підтримувати його на рівні, також визначеному цією Політикою;
- посадові обов’язки (Хто?), котрі описують компетенції, якими повинні володіти люди, відповідальні за втілення політик у життя;
- технічні завдання (Чим?), які встановлюють вимоги до інструментів реалізації політик.
Для ефективного використання цих документів скористайтеся Посібником із впровадження політики інформаційної безпеки в заладі охорони здоров’я
Розгорнуту інформацію читайте нижче, пройшовши за посиланням.
Шаблони для впровадження кіберстандартів у медичних закладах