Организация обеспечения информационной безопасности регионального отделения ФОМС на материалах Челябинской области

Повышение роли информации, быстрое развитие информационных технологий и средств информационного обеспечения - одна из важнейших прогрессивных тенденций мирового развития в направлении достижения человечеством постиндустриальной ступени цивилизации и информационного общества.
Неправомерное искажение, уничтожение или разглашение определенной части информации, а также дезорганизация процессов ее обработки и передачи наносят серьезный материальный и моральный ущерб как государству в целом, так и юридическим и физическим лицам. В частности, к сожалению, частота этих нарушений увеличивается из года в год.
Важность проблемы защиты информации в нашей стране подчеркивает факт создания по инициативе Президента РФ Доктрины информационной безопасности. Методы обеспечения информационной безопасности Российской Федерации согласно Доктрине разделяются на правовые, организационно-технические и экономические.
Целью работы – на основе комплексного анализа обеспечения информационной безопасности Челябинского областного фонда обязательного медицинского страхования выявить возникающие проблемы и предложить рекомендации по их устранению.
Для достижения поставленной цели решаются следующие задачи:
1. дать понятие информационной безопасности;
2. рассмотреть важность проблемы информационной безопасности в государственном и муниципальном управлении;
3. проанализировать нормативно-правовые основы информационной безопасности в Российской Федерации;
4. охарактеризовать управление информационной безопасностью;
5. рассмотреть практику организации работы по обеспечению информационной безопасности Челябинского областного фонда обязательного медицинского страхования;
6. проанализировать проблемы создания Удостоверяющего центра Челябинского областного фонда обязательного медицинского страхования.
7. выявить проблемы и рассмотреть направления совершенствования работы по обеспечению информационной безопасности Челябинского областного фонда обязательного медицинского страхования....

Информационной безопасность - защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений, в том числе владельцам и пользователям информации и поддерживающей инфраструктуры. Защита информации - это комплекс мероприятий, направленных на обеспечение информационной безопасности.
Управление информационной безопасностью - это управление людьми, рисками, ресурсами, средствами защиты и т.п. Управление информационной безопасностью является неотъемлемым элементом управления и позволяет коллективно использовать конфиденциальную информацию, обеспечивая при этом ее защиту, а так же защиту вычислительных ресурсов.
При анализе проблематики, связанной с информационной безопасностью в государственном и муниципальном управлении, необходимо учитывать специфику данного аспекта безопасности, состоящую в том, что информационная безопасность есть составная часть информационных технологий в государственном и муниципальном управлении - области, развивающейся беспрецедентно высокими темпами. Здесь важны не столько отдельные решения (законы, учебные курсы, программно-технические изделия), находящиеся на современном уровне, сколько механизмы генерации новых решений государственными и муниципальными органами, позволяющие жить в темпе технического прогресса.
В ЧОФОМС ответственным за информационную безопасность является отдел «Обеспечения информационной безопасности», который является структурным подразделением Управления информационного обеспечения и информационной безопасности ЧОФОМС. Отдел состоит из трех человек, начальника отдела и двух главных специалистов.
Основными задачами отдела по обеспечению информационной безопасности в соответствии с Положением отдела обеспечения информационной безопасности являются:
- практическая реализация единой политики (концепции) обеспечения информационной безопасности ЧОФОМС, определение...