Как обеспечивается безопасность персональных данных в Министерстве здравоохранения Республики Тыва?

Определен порядок организации и обеспечения функционирования шифровальных (криптографических) средств, предназначенных для защиты персональных данных при их обработке в информационных системах Министерства здравоохранения Республики Тыва.

Установленные требования обязательны к исполнению всеми уполномоченными на работу со средствами криптографической защиты информации работниками Министерства.

Пользователи криптосредств допускаются к работе с ними на основании приказа министра здравоохранения Республики Тыва.

Обеспечение функционирования и безопасности криптосредств возлагается на ответственного пользователя криптосредств, имеющего необходимый уровень квалификации, назначаемого приказом министра здравоохранения Республики Тыва.

При необходимости передачи по техническим средствам связи служебных сообщений ограниченного доступа, касающихся организации и обеспечения функционирования криптосредств, указанные сообщения необходимо передавать только с использованием криптосредств. Передача по техническим средствам связи криптоключей (конкретного секретного состояния некоторых параметров алгоритма криптографического преобразования данных) не допускается.

Криптосредства, используемые для обеспечения безопасности персональных данных при их обработке в информационных системах, подлежат учету с использованием индексов или условных наименований и регистрационных номеров.

Установлено, что размещение, специальное оборудование, охрана и организация режима в помещениях, где установлены криптосредства или хранятся ключевые документы к ним, должны обеспечивать сохранность персональных данных, криптосредств и ключевых документов к ним.