2.1. Принимает участие в формировании политики учреждения, отвечает за согласование стратегии развития учреждения в части вопросов обеспечения информационной безопасности. 2.2. Заместитель главного врача по ИБ: а) организует разработку политики, направленной в том числе на обеспечение и поддержание стабильной деятельности учреждения и его процессов функционирования в случае проведения компьютерных атак, отвечает за согласование и утверждение политики в учреждения, реализацию мероприятий, предусмотренных политикой, отслеживает и контролирует результаты реализации политики; б) организует работу по обеспечению информационной безопасности учреждения, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, формулированию перечня негативных последствий, проведению мероприятий по их недопущению, отслеживанию и контролю эффективности (результативности) таких мероприятий, а также по необходимому информационному обмену; в) организует реализацию и контроль проведения в учреждении организационных и технических мер, решения о необходимости осуществления которых принимаются ФСБ РФ и ФСТЭК с учетом меняющихся угроз в информационной сфере, а также самостоятельно ответственным лицом в результате своей деятельности; г) организует беспрепятственный доступ (в том числе удаленный) должностным лицам ФСБ РФ и ее территориальных органов к информационным ресурсам, принадлежащим учреждению либо используемым учреждением, доступ к которым обеспечивается посредством использования информационно-телекоммуникационной сети "Интернет", в целях осуществления мониторинга их защищенности, а также работникам структурного подразделения, осуществляющего функции по обеспечению информационной безопасности; д) организует взаимодействие с должностными лицами ФСБ РФ и ее территориальных органов, в том числе контроль исполнения указаний, данных ФСБ РФ и ее территориальными органами по результатам мониторинга защищенности информационных ресурсов, принадлежащих учреждению либо используемых учреждением, доступ к которым обеспечивается посредством использования информационно-телекоммуникационной сети "Интернет"; и т.д. |