Приказ министерства здравоохранения Иркутской области от 01.10.2015 N 101-мпр "Об утверждении форм журналов и Правил их ведения в министерстве здравоохранения Иркутской области"
МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ ИРКУТСКОЙ ОБЛАСТИ
ПРИКАЗ
от 1 октября 2015 г. № 101-мпр
ОБ УТВЕРЖДЕНИИ ФОРМ ЖУРНАЛОВ И ПРАВИЛ ИХ ВЕДЕНИЯ
В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ ИРКУТСКОЙ ОБЛАСТИ
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 года № 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", руководствуясь пунктом 9 Положения о министерстве здравоохранения Иркутской области, утвержденного постановлением Правительства Иркутской области от 16 июля 2010 года № 174-пп, распоряжением Губернатора Иркутской области от 22 сентября 2015 года № 609-рк, приказываю:
1. Утвердить:
а) форму журнала "Лицевые счета пользователей средств криптографической защиты информации в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области" (Приложение 1);
б) форму журнала учета хранилищ в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 2);
в) форму журнала выдачи носителей с ключевой информацией в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 3);
г) форму журнала учета, хранения и выдачи машинных носителей защищаемой информации в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 4);
д) форму журнала регистрации ключей и печатей от специальных помещений/хранилищ в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 5);
е) форму журнала учета мероприятий по контролю обработки и защиты информации в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 6);
ж) форму журнала поэкземплярного учета средств криптографической защиты информации, эксплуатационной и технической документации к ним, ключевых документов в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 7);
з) форму журнала инструктажа сотрудников с документами в области обеспечения информационной безопасности с использованием средств защиты информации и средств криптографической защиты информации в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 8);
и) форму журнала инструктажа сотрудников для работы в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 9);
к) форму журнала резервирования информационных ресурсов в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 10);
л) Правила ведения журналов в части защиты информации в автоматизированной информационной системе управления финансово-хозяйственной деятельностью в министерстве здравоохранения Иркутской области (Приложение 11).
2. Настоящий приказ подлежит официальному опубликованию.
Заместитель министра здравоохранения
Иркутской области
А.С.КУПЦЕВИЧ
Приложение 1
к приказу министерства здравоохранения
Иркутской области
от 1 октября 2015 г. № 101-мпр
ЛИЦЕВЫЕ СЧЕТА
ПОЛЬЗОВАТЕЛЕЙ СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ
В АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ УПРАВЛЕНИЯ
ФИНАНСОВО-ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТЬЮ В МИНИСТЕРСТВЕ
ЗДРАВООХРАНЕНИЯ ИРКУТСКОЙ ОБЛАСТИ
Журнал начат "____" _______________ 201__ г.
Ответственный за ведение журнала (должность)
/_________/ ________________________________
подпись фамилия, имя, отчество
Журнал завершен "____" ____________ 201__ г.
Должность
/________/ _________________________________
подпись фамилия, имя, отчество
Журнал составлен на _____ листах
Место хранения в процессе работы ___________
____________________________________________
Срок архивного хранения ____________________
Место архивного хранения ___________________
____________________________________________
№ п/п
Фамилия, имя, отчество пользователя средств криптографической защиты информации
Наименование средств криптографической защиты информации, эксплуатационной и технической документации к ним, ключевых документов
Регистрационные номера средств криптографической защиты информации, эксплуатационной и технической документации к ним, номера серий ключевых документов
Номера экземпляров (криптографические номера) ключевых документов
Дата ввода в действие
Дата вывода из действия
Примечание
1
2
3
4
5
6
7
8
1
2
3
...
Приложение 2
к приказу министерства здравоохранения
Иркутской области
от 1 октября 2015 г. № 101-мпр
ЖУРНАЛ
УЧЕТА ХРАНИЛИЩ В АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ
УПРАВЛЕНИЯ ФИНАНСОВО-ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТЬЮ
В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ ИРКУТСКОЙ ОБЛАСТИ
Журнал начат "____" _______________ 201__ г.
Ответственный за ведение журнала (должность)
/_________/ ________________________________
подпись фамилия, имя, отчество
Журнал завершен "____" ____________ 201__ г.
Должность
/________/ _________________________________
подпись фамилия, имя, отчество
Журнал составлен на _____ листах
Место хранения в процессе работы ___________
____________________________________________
Срок архивного хранения ____________________
Место архивного хранения ___________________
____________________________________________
Учетный номер
Наименование хранилища (сейф, металлический шкаф)
Инвентарный номер
Местонахождение (подразделение, номер комнаты)
Что находится (документы, изделия)
Фамилия ответственного за сейф (шкаф)
Кол-во комплектов ключей и их номера
Расписка ответственного за хранилище в получении ключа и дата
Расписка в приеме ключа и дата
1
2
3
4
5
6
7
8
9
1
2
3
...
Приложение 3
к приказу министерства здравоохранения
Иркутской области
от 1 октября 2015 г. № 101-мпр
ЖУРНАЛ
ВЫДАЧИ НОСИТЕЛЕЙ С КЛЮЧЕВОЙ ИНФОРМАЦИЕЙ В АВТОМАТИЗИРОВАННОЙ
ИНФОРМАЦИОННОЙ СИСТЕМЕ УПРАВЛЕНИЯ ФИНАНСОВО-ХОЗЯЙСТВЕННОЙ
ДЕЯТЕЛЬНОСТЬЮ В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ ИРКУТСКОЙ
ОБЛАСТИ
Журнал начат "____" _______________ 201__ г.
Ответственный за ведение журнала (должность)
/_________/ ________________________________
подпись фамилия, имя, отчество
Журнал завершен "____" ____________ 201__ г.
Должность
/________/ _________________________________
подпись фамилия, имя, отчество
Журнал составлен на _____ листах
Место хранения в процессе работы ___________
____________________________________________
Срок архивного хранения ____________________
№ п/п
Рег. N
Дата выдачи/сдачи
Выдано
Сдано
Фамилия, имя, отчество пользователя носителя с ключевой информацией
Подпись пользователя носителя с ключевой информацией
Подпись ответственного пользователя носителя криптосредств
Фамилия, имя, отчество пользователя носителя с ключевой информацией
Подпись пользователя носителя с ключевой информацией
Подпись ответственного пользователя криптосредств
1
2
3
4
5
6
7
8
9
1
2
3
...
Приложение 4
к приказу министерства здравоохранения
Иркутской области
от 1 октября 2015 г. № 101-мпр
ЖУРНАЛ
УЧЕТА, ХРАНЕНИЯ И ВЫДАЧИ МАШИННЫХ НОСИТЕЛЕЙ ЗАЩИЩАЕМОЙ
ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ
УПРАВЛЕНИЯ ФИНАНСОВО-ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТЬЮ
В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ ИРКУТСКОЙ ОБЛАСТИ
Журнал начат "____" _______________ 201__ г.
Ответственный за ведение журнала (должность)
/_________/ ________________________________
подпись фамилия, имя, отчество
Журнал завершен "____" ____________ 201__ г.
Должность
/________/ _________________________________
подпись фамилия, имя, отчество
Журнал составлен на _____ листах
Место хранения в процессе работы ___________
____________________________________________
Срок архивного хранения ____________________
Место архивного хранения ___________________
____________________________________________
№ п/п
Регистрационный N
Дата выдачи/сдачи
Тип носителя
Вид защищаемой информации
Фамилия, имя, отчество пользователя, получившего носитель
Подпись пользователя, получившего носитель
Подпись администратора информационной безопасности
1
2
3
4
5
7
8
9
1
2
...
Приложение 5
к приказу министерства здравоохранения
Иркутской области
от 1 октября 2015 г. № 101-мпр
ЖУРНАЛ
РЕГИСТРАЦИИ КЛЮЧЕЙ И ПЕЧАТЕЙ ОТ СПЕЦИАЛЬНЫХ
ПОМЕЩЕНИЙ/ХРАНИЛИЩ В АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ
СИСТЕМЕ УПРАВЛЕНИЯ ФИНАНСОВО-ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТЬЮ
В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ ИРКУТСКОЙ ОБЛАСТИ
Журнал начат "____" _______________ 201__ г.
Ответственный за ведение журнала (должность)
/_________/ ________________________________
подпись фамилия, имя, отчество
Журнал завершен "____" ____________ 201__ г.
Должность
/________/ _________________________________
подпись фамилия, имя, отчество
Журнал составлен на _____ листах
Место хранения в процессе работы ___________
____________________________________________
Срок архивного хранения ____________________
Место архивного хранения ___________________
____________________________________________
№ п/п
Регистрационный номер ключа
Номер экземпляра ключа (печати)
Номер (название) режимного помещения/хранилища
Дата, фамилия, имя, отчество, получившего ключ, подпись
Отметки ответственного пользователя криптосредств/руководителя
Сведения об утрате/замене ключа (№ акта, служебной записки и т.п.)
Фамилия, имя, отчество
Дата, подпись о получении дубликата ключа
1
2
3
4
5
6
7
8
1
2
3
...
Приложение 6
к приказу министерства здравоохранения
Иркутской области
от 1 октября 2015 г. № 101-мпр
ЖУРНАЛ
УЧЕТА МЕРОПРИЯТИЙ ПО КОНТРОЛЮ ОБРАБОТКИ И ЗАЩИТЫ ИНФОРМАЦИИ
В АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ УПРАВЛЕНИЯ
ФИНАНСОВО-ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТЬЮ В МИНИСТЕРСТВЕ
ЗДРАВООХРАНЕНИЯ ИРКУТСКОЙ ОБЛАСТИ
Журнал начат "____" _______________ 201__ г.
Ответственный за ведение журнала (должность)
/_________/ ________________________________
подпись фамилия, имя, отчество
Журнал завершен "____" ____________ 201__ г.
Должность
/________/ _________________________________
подпись фамилия, имя, отчество
Журнал составлен на _____ листах
Место хранения в процессе работы ___________
____________________________________________
Срок архивного хранения ____________________
Место архивного хранения ___________________
____________________________________________
Дата проведения мероприятия
Название мероприятия
Название информационной системы, в которой проводилось мероприятие
Фамилия, имя, отчество и должность лица, исполнившего мероприятие
Результат проведенного мероприятия
Приложение 7
к приказу министерства здравоохранения
Иркутской области
от 1 октября 2015 г. № 101-мпр
ЖУРНАЛ
ПОЭКЗЕМПЛЯРНОГО УЧЕТА СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ
ИНФОРМАЦИИ, ЭКСПЛУАТАЦИОННОЙ И ТЕХНИЧЕСКОЙ ДОКУМЕНТАЦИИ
К НИМ, КЛЮЧЕВЫХ ДОКУМЕНТОВ В АВТОМАТИЗИРОВАННОЙ
ИНФОРМАЦИОННОЙ СИСТЕМЕ УПРАВЛЕНИЯ ФИНАНСОВО-ХОЗЯЙСТВЕННОЙ
ДЕЯТЕЛЬНОСТЬЮ В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ
ИРКУТСКОЙ ОБЛАСТИ
Журнал начат "____" _______________ 201__ г.
Ответственный за ведение журнала (должность)
/_________/ ________________________________
подпись фамилия, имя, отчество
Журнал завершен "____" ____________ 201__ г.
Должность
/________/ _________________________________
подпись фамилия, имя, отчество
Журнал составлен на _____ листах
Место хранения в процессе работы ___________
____________________________________________
Срок архивного хранения ____________________
Место архивного хранения ___________________
____________________________________________
№ п/п
Наименование
Серийные номера
Номера экземпляров
Отметка о получении
Отметка о выдаче
От кого получены
Дата и номер сопроводительного письма
Фамилия, имя, отчество пользователя средств криптографической защиты информации
Дата и расписка в получении
1
2
3
4
5
6
7
8
Отметка о подключении (установке) средств криптографической защиты информации
Отметка об изъятии средств криптографической защиты информации из аппаратных средств, уничтожении ключевых документов
Примечание
Фамилии, имена, отчества сотрудников, произведших подключение (установку)
Дата подключения (установки) и подписи лиц, произведших подключение (установку)
Номера аппаратных средств, в которые установлены или к которым подключены средств криптографической защиты информации
Дата изъятия (уничтожения)
Фамилии, имена, отчества сотрудников, производивших изъятие (уничтожение)
Дата изъятия (уничтожения)
9
10
11
12
13
14
15
Приложение 8
к приказу министерства здравоохранения
Иркутской области
от 1 октября 2015 г. № 101-мпр
ЖУРНАЛ
ИНСТРУКТАЖА СОТРУДНИКОВ С ДОКУМЕНТАМИ В ОБЛАСТИ ОБЕСПЕЧЕНИЯ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ С ИСПОЛЬЗОВАНИЕМ СРЕДСТВ ЗАЩИТЫ
ИНФОРМАЦИИ И СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ
В АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ УПРАВЛЕНИЯ
ФИНАНСОВО-ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТЬЮ В МИНИСТЕРСТВЕ
ЗДРАВООХРАНЕНИЯ ИРКУТСКОЙ ОБЛАСТИ
Журнал начат "____" _______________ 201__ г.
Ответственный за ведение журнала (должность)
/_________/ ________________________________
подпись фамилия, имя, отчество
Журнал завершен "____" ____________ 201__ г.
Должность
/________/ _________________________________
подпись фамилия, имя, отчество
Журнал составлен на _____ листах
Место хранения в процессе работы ___________
____________________________________________
Срок архивного хранения ____________________
Место архивного хранения ___________________
____________________________________________
Наименование док-та
О проведении работ с использованием средств криптографической защиты информации
Руководящие документы Федеральной службы безопасности России в области защиты персональных данных с использованием средств криптографической защиты информации
Инструкции по обращению со средствами криптографической защиты информации
Эксплуатационная документация на СКЗИ VipNetClient
Эксплуатационная документация на СЗИ SecrretNet
Эксплуатационная документация на СЗИ SSEP
Фамилия ознакамливающегося
Приложение 9
к приказу министерства здравоохранения
Иркутской области
от 1 октября 2015 г. № 101-мпр
ЖУРНАЛ
ИНСТРУКТАЖА СОТРУДНИКОВ ДЛЯ РАБОТЫ В АВТОМАТИЗИРОВАННОЙ
ИНФОРМАЦИОННОЙ СИСТЕМЕ УПРАВЛЕНИЯ ФИНАНСОВО-ХОЗЯЙСТВЕННОЙ
ДЕЯТЕЛЬНОСТЬЮ В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ
ИРКУТСКОЙ ОБЛАСТИ
Журнал начат "____" _______________ 201__ г.
Ответственный за ведение журнала (должность)
/_________/ ________________________________
подпись фамилия, имя, отчество
Журнал завершен "____" ____________ 201__ г.
Должность
/________/ _________________________________
подпись фамилия, имя, отчество
Журнал составлен на _____ листах
Место хранения в процессе работы ___________
____________________________________________
Срок архивного хранения ____________________
Место архивного хранения ___________________
____________________________________________
№ п/п
Дата
Наименование отдела
Должность
Фамилия, имя, отчество инструктируемого
Получен допуск к работе ...
Вид инструктажа
Подпись проводившего инструктаж
Примечание
Приложение 10
к приказу министерства здравоохранения
Иркутской области
от 1 октября 2015 г. № 101-мпр
ЖУРНАЛ
РЕЗЕРВИРОВАНИЯ ИНФОРМАЦИОННЫХ РЕСУРСОВ В АВТОМАТИЗИРОВАННОЙ
ИНФОРМАЦИОННОЙ СИСТЕМЕ УПРАВЛЕНИЯ ФИНАНСОВО-ХОЗЯЙСТВЕННОЙ
ДЕЯТЕЛЬНОСТЬЮ В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ
ИРКУТСКОЙ ОБЛАСТИ
Журнал начат "____" _______________ 201__ г.
Ответственный за ведение журнала (должность)
/_________/ ________________________________
подпись фамилия, имя, отчество
Журнал завершен "____" ____________ 201__ г.
Должность
/________/ _________________________________
подпись фамилия, имя, отчество
Журнал составлен на _____ листах
Место хранения в процессе работы ___________
____________________________________________
Срок архивного хранения ____________________
Место архивного хранения ___________________
____________________________________________
№ п/п
Дата
Вид резервирования (полное, частичное)
Наименование резервируемого информационного ресурса
Количество (общий размер файлов)
Тип носителя
Серийный номер носителя информации
Ответственное лицо
Примечание
Приложение 11
к приказу министерства здравоохранения
Иркутской области
от 1 октября 2015 г. № 101-мпр
ПРАВИЛА
ВЕДЕНИЯ ЖУРНАЛОВ В ЧАСТИ ЗАЩИТЫ ИНФОРМАЦИИ
В АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ УПРАВЛЕНИЯ
ФИНАНСОВО-ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТЬЮ В МИНИСТЕРСТВЕ
ЗДРАВООХРАНЕНИЯ ИРКУТСКОЙ ОБЛАСТИ
1. Настоящие Правила устанавливают порядок ведения и хранения специальных журналов в части защиты информации.
2. При осуществлении видов деятельности, связанных с обеспечением безопасности защищаемой информации, любые операции, в результате которых изменяется уровень и класс защищенности информации, подлежат занесению в соответствующий журнал.
3. Записи в журналах регистрации производятся лицом, ответственным за их ведение и хранение, шариковой ручкой (чернилами) с периодичностью не реже одного раза в течение дня совершения операций с защищаемыми данными на основании документов, подтверждающих совершение этих операций.
4. Страницы журнала должны быть пронумерованы.
5. Журналы должны быть сброшюрованы, пронумерованы и скреплены подписью руководителя и печатью.
6. Записи должны вестись последовательно, не допускается делать записи справа или слева от уже сделанных записей.
7. Запрещается оставлять свободное место на страницах так, чтобы верхняя часть страницы была свободна, а внизу были сделаны записи.
8. Нумерация записей в журналах осуществляется в пределах календарного года в порядке возрастания номеров. Нумерация записей в новых журналах регистрации начинается с номера, следующего за последним номером в заполненных журналах.
9. Не использованные в текущем календарном году страницы журналов прочеркиваются и не используются в следующем календарном году.
10. Если в процессе ведения записей возникают записи на отдельных листах, эти листы, а также документы или их копии, подтверждающие совершение операции с защищаемой информацией, должны быть подшиты или вклеены в журнал. Допускается подшить такие записи и документы в отдельную папку, которая хранится вместе с соответствующим журналом.
11. Запись в журналах каждой проведенной операции заверяется подписью лица, ответственного за их ведение и хранение, с указанием фамилии и инициалов.
12. Запрещается вносить записи карандашом и использовать замазку. Если запись сделана ошибочно, необходимо зачеркнуть ее так, чтобы была видна ошибочно сделанная запись, рядом внести правильную запись. Если ошибка была допущена при записи итоговых результатов, рядом с правильной записью необходимо поставить дату и подпись. Если записи были сделаны так, что места для внесения правильной записи нет, ошибочную запись необходимо зачеркнуть, выделить маркером, поставить рядом значок "*" и внести правильную запись в конце текущей записи.
13. Исправления в журналах заверяются подписью лица, ответственного за их ведение и хранение. Подчистки и незаверенные исправления в журналах регистрации не допускаются.
14. Журнал регистрации хранится в металлическом шкафу (сейфе) в технически укрепленном помещении. Ключи от металлического шкафа (сейфа) и технически укрепленного помещения находятся у лица, ответственного за ведение и хранение журнала регистрации.
15. Заполненные журналы вместе с документами, подтверждающими осуществление операций, хранятся в течение 10 лет после внесения в них последней записи. По истечении указанного срока журналы подлежат уничтожению по акту, утверждаемому руководителем.
16. При реорганизации юридического лица журналы и документы, подтверждающие осуществление операций, передаются на хранение правопреемнику.
17. В случае ликвидации юридического лица журналы и документы, подтверждающие осуществление операций, передаются на хранение в государственный или муниципальный архив по месту нахождения юридического лица в соответствии с законодательством об архивном деле в Российской Федерации до истечения срока их временного хранения, установленного пунктом 15 настоящих Правил, после чего подлежат уничтожению в установленном порядке.
Начальник отдела мобилизационной
работы и организации медицинской
помощи при чрезвычайных ситуациях
А.А.МАЙДАНЮК
------------------------------------------------------------------