Защита данных при их обработке в информационной системе льготного лекарственного обеспечения Краснодарского края
- 1 аспирант, Кубанский государственный университет (г. Краснодар)
- 2 начальник отдела информационной безопасности, ГБУЗ «Медицинский информационно-аналитический центр» министерства здравоохранения Краснодарского края, г. Краснодар, Россия
- 3 д.т.н., профессор, ФГБОУ ВПО Кубанский государственный университет, г. Краснодар, Россия, профессор кафедры прикладной математики, факультет Компьютерных технологий и прикладной математики
Ключевые слова:
информационная безопасностьзащита персональных данныхмодель угрозльготное лекарственное обеспечение
Аннотация
Предложена модель идентификации угроз безопасности информационных систем. Определены актуальные угрозы для информационной системы льготного лекарственного обеспечения Краснодарского края, рекомендованы меры по предотвращению их реализации.
Для цитирования
Кошкаров А.А., Лысков С.В., Халафян А.А. Защита данных при их обработке в информационной системе льготного лекарственного обеспечения Краснодарского края // Информационно-измерительные и управляющие системы. 2015. № 10. С. 63–68.
Список источников
- Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
- «Методика определения актуальных угроз безопасности персональных данных при их обработке в ИСПДн», утверждённая ФСТЭК России 14 февраля 2008 года.
- Постановление Правительства Российской Федерации от 1 ноября 2012 года № 1119.
- Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
- «Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации», утверждённые ФСБ России 21 февраля 2008 года № 149/54-144.
- «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденная ФСТЭК России 15 февраля 2008 года.