О нарушении требований обеспечения информационной безопасности

Прокуратурой района проведена проверка соблюдения требований обеспечения информационной безопасности в ГБУ РО «ЦРБ» в Орловском районе.

Проведенной проверкой установлено, что в ГБУ РО «ЦРБ» в Орловском районе не утвержден полный перечень объектов информационной инфраструктуры; не создано структурное подразделение, осуществляющее функции по обеспечению информационной безопасности органа (организации), в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты в ГБУ РО «ЦРБ» в Орловском районе, данные функции на существующее структурное подразделение не возложены; полномочия по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, за заместителем руководителя (заместителем главного врача) не закреплены. Также, в ГБУ РО «ЦРБ» в Орловском районе ответственное за обеспечение информационной безопасности лицо высшее образование (не ниже уровня специалитета, магистратуры), по направлению обеспечения информационной безопасности или высшее профессиональное образование по другому направлению и дополнительное профессиональное образование (профессиональная переподготовка) по направлению «Информационная безопасность» не имело.

В связи с чем прокуратурой района вынесено представление главному врачу ГБУ РО «ЦРБ» в Орловском районе,которое рассмотрено и удовлетворено, нарушения устранены.