Приказ Министерства здравоохранения Приморского края от 20 марта 2020 г. N 18/пр/277
"О проведении мероприятий по реализации Федерального закона от 26 июля 2017 года N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"
Управлением Федеральной службы по техническому и экспортному контролю (далее – ФСТЭК) по Дальневосточному федеральному округу в феврале 2020 года проведена оценка проведения категорирования объектов критической информационной инфраструктуры (далее – КИИ) в медицинских организациях, подведомственных министерству здравоохранения Приморского края. Результаты оценки доведены до первого вице-губернатора Приморского края – председателя Правительства Приморского края Щербины В.Г.
В результатах оценки отмечены наиболее часто допускаемые ошибки при заполнении документов по категорированию объектов КИИ:
– сведения оформлены с нарушением формы, утверждённой приказом ФСТЭК России от 22.12.2017 г. N 236 "Об утверждении формы направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий" (без учёта изменений, внесенных приказом ФСТЭК России от 21.03.2019 N 590:
– сведения оформлены в виде актов категорирования и не раскрывают в полном объёме информации, требуемой по форме, утверждённой приказом ФСТЭК России от 22.12.2017 г. N 236;
– разделы сведений заполнены не полностью;
– отсутствует обоснование присвоенных показателей критериев значимости объектов КИИ;
– сведения не подписаны руководителем субъекта КИИ (т.е. руководителем медицинской организации).
С учётом того факта, что большинство медицинских организаций разрабатывали сведения летом 2018 года, т.е. без учёта дополнений, внесенных в постановление Правительства Российской Федерации от 8.02.2018 г. N 127 "Об утверждении правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений" (далее – Постановление N 127), с целью своевременного выполнения распоряжения первого вице-губернатора Приморского края – председателя Правительства Приморского края Щербины В.Г. об устранении выявленных недостатков, во исполнение протокола рабочего совещания по вопросу устранения замечаний выполнения требований Федерального закона от 26 июля 2017 года N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации":
приказываю:
1. Руководителям 57 медицинских организаций, признавшими себя субъектами КИИ и заявившим об отсутствии необходимости присвоения категории значимости, представившим сведения в центральный аппарат (далее – ЦА) ФСТЭК:
ГБУЗ "Краевая клиническая больница N 2";
КГБУЗ "Госпиталь для ветеранов войн";
ГБУЗ "Краевая клиническая психиатрическая больница";
ГБУЗ "Приморская детская краевая клиническая туберкулезная больница";
ГБУЗ "Краевая психиатрическая больница N 1";
ГБУЗ "Приморский краевой онкологический диспансер";
ГАУЗ "Краевой наркологический диспансер";
ГКУЗ "Краевой психоневрологический дом ребенка";
ГАУЗ "Краевой клинический центр специализированных видов медицинской помощи";
КГКУЗ "Территориальный центр медицины катастроф";
ГАУЗ "Приморский краевой медицинский информационно-аналитический центр";
ГАУЗ "Краевая больница восстановительного лечения";
ГАУЗ "Краевая стоматологическая поликлиника";
ГБУЗ "Краевая станция переливания крови";
КГБУЗ "Арсеньевская городская больница";
КГБУЗ "Артемовская городская больница N 1";
КГБУЗ "Артемовский родильный дом";
КГБУЗ "Артемовская поликлиника";
ГАУЗ "Артемовская стоматологическая поликлиника";
КГБУЗ "Артемовская детская больница";
КГБУЗ "Станция скорой медицинской помощи г. Артема";
КГБУЗ "Краевая детская клиническая больница N 1";
ГБУЗ "Приморский краевой перинатальный центр";
КГАУЗ "Владивостокская клиническая больница N 2";
КГБУЗ "Владивостокская больница N 3";
КГБУЗ "Владивостокский родильный дом N 1";
КГБУЗ "Владивостокская детская поликлиника N 2";
КГБУЗ "Владивостокская детская поликлиника N 3";
КГБУЗ "Владивостокская детская поликлиника N 5";
КГБУЗ "Владивостокская детская поликлиника N 7";
КГБУЗ "Владивостокская поликлиника N 6";
КГБУЗ "Владивостокская поликлиника N 9";
КГБУЗ "Владивостокская стоматологическая поликлиника N 2";
КГБУЗ "Владивостокский клинико-диагностический центр";
КГБУЗ "Дальнереченская центральная городская больница";
КГБУЗ "Дальнегорская центральная городская больница";
КГБУЗ "Лесозаводская центральная городская больница";
КГБУЗ "Спасская городская больница";
КГБУЗ "Спасская городская поликлиника";
КГБУЗ "Спасская стоматологическая поликлиника";
КГБУЗ "Станция скорой медицинской помощи г. Спасска-Дальнего";
КГБУЗ "Уссурийская центральная городская больница";
КГБУЗ "Уссурийская стоматологическая поликлиника";
КГБУЗ "Партизанская детская городская больница";
КГБУЗ "Находкинская дезинфекционная станция";
КГБУЗ "Кавалеровская центральная районная больница";
КГБУЗ "Красноармейская центральная районная больница";
КГБУЗ "Октябрьская центральная районная больница";
КГБУЗ "Ольгинская центральная районная больница";
КГБУЗ "Лазовская центральная районная больница";
КГБУЗ "Пожарская центральная районная больница";
КГБУЗ "Партизанская центральная районная больница";
КГБУЗ "Спасская центральная районная поликлиника";
КГБУЗ "Ханкайская центральная районная больница";
КГБУЗ "Хасанская центральная районная больница";
КГБУЗ "Хорольская центральная районная больница";
КГБУЗ "Черниговская центральная районная больница"
проанализировать правильность оформления документов в соответствие с приказом ФСТЭК России от 22.12.2017 г. N 236, другими нормативными документами; в случае обнаружения указанных выше ошибок переоформить документы по категорированию и повторно направить в ЦА ФСТЭК, копии – в Управление ФСТЭК по Дальневосточному федеральному округу.
Медицинским организациям, представившим сведения в ЦА ФСТЭК и не имеющим оснований для внесения в них изменений и дополнений, копии представленных в ЦА ФСТЭК документов направить в Управление ФСТЭК по Дальневосточному федеральному округу:
ГБУЗ "Приморская детская краевая клиническая туберкулезная больница";
КГКУЗ "Территориальный центр медицины катастроф";
КГБУЗ "Артемовская поликлиника";
КГАУЗ "Владивостокская клиническая больница N 2";
КГБУЗ "Краевая детская клиническая больница N 1";
КГБУЗ "Владивостокский родильный дом N 1";
КГБУЗ "Дальнереченская центральная городская больница";
КГБУЗ "Спасская городская поликлиника";
КГБУЗ "Уссурийская центральная городская больница";
КГБУЗ "Ольгинская центральная районная больница".
В случае, если документы оформлены с указанными выше нарушениями, центральный аппарат ФСТЭК вернёт субъекту КИИ документы на переработку.
2. Руководителям 32 медицинских организаций:
ГБУЗ "Краевая психиатрическая больница N 2";
ГБУЗ "Краевая клиническая детская психиатрическая больница";
ГБУЗ "Приморский краевой противотуберкулезный диспансер";
ГБУЗ "Краевой противотуберкулезный диспансер N 1";
КГБУЗ "Арсеньевская стоматологическая поликлиника";
КГБУЗ "Артемовская городская больница N 2";
КГБУЗ "Владивостокская клиническая больница N 1";
КГБУЗ "Владивостокская клиническая больница N 4";
КГБУЗ "Краевая клиническая инфекционная больница";
КГБУЗ "Владивостокский родильный дом N 4";
КГБУЗ "Краевая детская стоматологическая поликлиника";
КГБУЗ "Владивостокская поликлиника N 3";
КГБУЗ "Владивостокская поликлиника N 4";
КГБУЗ "Владивостокская стоматологическая поликлиника N 1";
КГБУЗ "Станция скорой медицинской помощи г. Владивостока";
КГБУЗ "Дальнереченская стоматологическая поликлиника";
КГБУЗ "Лесозаводская стоматологическая поликлиника";
КГБУЗ "Находкинская городская больница";
КГБУЗ "Находкинская стоматологическая поликлиника";
КГБУЗ "Станция скорой медицинской помощи г. Находки";
КГБУЗ "Партизанская городская больница N 1";
КГБУЗ "Партизанская районная больница N 1";
КГАУЗ "Партизанская стоматологическая поликлиника";
КГБУЗ "Станция скорой медицинской помощи г. Партизанска";
КГБУЗ "Анучинская центральная районная больница";
КГБУЗ "Кировская центральная районная больница";
КГБУЗ "Михайловская центральная районная больница";
КГБУЗ "Надеждинская центральная районная больница";
КГБУЗ "Пограничная центральная районная больница";
КГБУЗ "Чугуевская центральная районная больница";
КГБУЗ "Шкотовская центральная районная больница";
КГБУЗ "Яковлевская центральная районная больница"
в кратчайшие сроки провести категорирование и представить сведения о результатах присвоения категории значимости либо об отсутствии необходимости присвоения такой категории в ЦА ФСТЭК, копии – в Управление ФСТЭК по Дальневосточному федеральному округу.
Отсутствие сведений по категорированию объектов КИИ является нарушением требований Постановления N 127.
3. Руководителям 11 медицинских организаций, признавшими себя субъектами КИИ, но не выявившим объектов КИИ, подлежащих категорирования:
ГБУЗ "Приморская краевая психиатрическая больница N 5";
КГБУЗ "Медицинский центр мобилизационных резервов "Резерв";
ГКУЗ "Приморское краевое бюро судебно-медицинской экспертизы";
ГБУЗ "Приморское краевое патологоанатомическое бюро";
КГБУЗ "Краевая детская клиническая больница N 2";
КГБУЗ "Владивостокский клинический родильный дом N 3";
КГБУЗ "Владивостокская поликлиника N 1";
КГКУЗ "Владивостокское патологоанатомическое бюро";
КГБУЗ "Пластунская районная больница";
КГБУЗ "Дезинфекционная станция, г. Уссурийск, Приморский край";
КГБУЗ "Дезинфекционная станция, г. Владивосток, Приморский край"
изучить руководящие документы и пересмотреть (перепроверить) сделанные ранее выводы об отсутствии объектов КИИ, подлежащих категорирования (ранее четыре медицинские организации изначально выявили у себя объекты КИИ, подлежащие категорирования, но впоследствии направили ходатайство в ЦА ФСТЭК России об отзыве перечней этих объектов – ГБУЗ "Приморская краевая психиатрическая больница N 5"; КГБУЗ "Краевая детская клиническая больница N 2"; КГБУЗ "Владивостокский клинический родильный дом N 3"; КГБУЗ "Владивостокская поликлиника N 1").
4. При организации работы по реализации Федерального закона Российской Федерации от 26.07.2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" руководствоваться нормативные документами, размещенными на сайте Администрации Приморского края – страница министерства здравоохранения Приморского края – Документы, нормативные, правовые и распорядительные акты – Федеральное законодательство (по ссылке https://primorsky.ru/authorities/executive-agencies/departments/health/do cs/federalnoe-zakonodatelstvo.php) или на официальном сайте ФСТЭК России – Техническая защита информации – Обеспечение безопасности критической информационной инфраструктуры.
5. Руководителям всех подведомственных медицинских организаций:
5.1. Назначить своими приказами ответственных за направление работы по обеспечению безопасности объектов КИИ;
5.2. Оценить объёмы, сроки и стоимость проведения работ по категорированию объектов КИИ;
5.3. Составить план-график работ по категорированию КИИ, по устранению выявленных у себя недостатков в предоставленных ранее сведениях.
План-график работ не должен превышать трёхнедельный срок; работы завершить до 10 – 11 апреля 2020 года;
5.4. Информацию об исполнении настоящего приказа представить в Министерство здравоохранения до 14 апреля 2020 г.
6. Контроль исполнения настоящего приказа возложить на заместителя министра здравоохранения Приморского края Бардовского А.В.
|
Врио заместителя председателя Правительства |
А.Г. Худченко |
