.
. logo Samodzielny Publiczny Zespół Opieki Zdrowotnej
w Tomaszowie Lubelskim
h1 h2
l1
l3l
 
BIP
program PlByUa
MS_FS
 
rpo FE_IS
Finansowane z budżetu Państwa   facebook

Witamy na naszej stronie!                                                                            .       

.: Cyberbezpieczeństwo :.

Samodzielny Publiczny Zespół Opieki Zdrowotnej w Tomaszowie Lubelskim zgodnie z decyzją Ministra Zdrowia został ustanowiony operatorem usługi kluczowej, o którym mowa w art. 5 ustawy z dnia 5 lipca 2018 roku o krajowym systemie cyberbezpieczeństwa (Dz.U. poz. 1560).
Usługa kluczowa to udzielenie świadczenia opieki zdrowotnej przez podmiot leczniczy oraz obrót i dystrybucja produktów leczniczych. Za operatora usługi kluczowej uznaje się podmiot, jeżeli:
  1. świadczy usługę kluczową,
  2. świadczenie tej usługi zależy od systemów informacyjnych,
  3. incydent miałby istotny skutek zakłócający dla świadczenia usługi kluczowej przez tego operatora

Operator usługi kluczowej ma podejmować odpowiednie i proporcjonalne środki techniczne i organizacyjne w celu zarządzania ryzykami, na jakie narażone są wykorzystywane przez niego sieci i systemy informatyczne oraz odpowiednie środki zapobiegające i minimalizujące wpływ incydentów dotyczących bezpieczeństwa sieci i systemów informatycznych wykorzystywanych w celu świadczenia takich usług kluczowych, z myślą o zapewnieniu ciągłości tych usług.

Samodzielny Publiczny Zespół Opieki Zdrowotny w Tomaszowie Lubelskim wdrożył i wykorzystuje system zarządzania bezpieczeństwem informacji w oparciu o wymagania międzynarodowego standardu ISO/IEC 27001, celem wyeliminowania zagrożeń mogących mieć niekorzystny wpływ na proces świadczenia usługi kluczowej.

Na System Zarządzania Bezpieczeństwem Informacji (SZBI) składają się: polityka, procedury, instrukcje, wytyczne, związane zasoby i działania, wspólnie zarządzane przez Szpital dążący do ochrony jego aktywów informacyjnych.

SZBI jest systematycznym podejściem do ustanowienia, wdrożenia, eksploatacji, monitorowania, przeglądu, utrzymania i doskonalenia bezpieczeństwa informacji w Samodzielnym Publicznym Zespole Opieki Zdrowotnym w Tomaszowie Lubelskim w celu osiągnięcia celów biznesowych.

Samodzielny Publiczny Zespół Opieki Zdrowotnej w Tomaszowie Lubelskim egzekwuje stosowanie wewnętrznych procedur i instrukcji. Samodzielny Publiczny Zespół Opieki Zdrowotnej w Tomaszowie Lubelskim zobowiązany jest do szacowania ryzyka dla swoich usług kluczowych, zbierania informacji o zagrożeniach i podatnościach, stosowania środków zapobiegających i ograniczających wpływ incydentów na bezpieczeństwo systemu informacyjnego oraz zgłaszania incydentów poważnych do CSIRT GOV.

Podstawę do identyfikacji ryzyka stanowią procesy i aktywa Samodzielnego Publicznego Zespołu Opieki Zdrowotnej w Tomaszowie Lubelskim, których realizacja ma bezpośredni wpływ na świadczenie usługi cyfrowej w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, a tym samym na określenie poziomu akceptowalności ryzyka.

Reakcja na niepożądane zdarzenia (incydenty) lub podatności:
  1. Reakcja na niepożądane zdarzenia (incydenty) lub podatności:
  • próby przełamania zabezpieczeń, próby nieautoryzowanego wejścia na chroniony obszar;
  • powzięcia wątpliwości co do stanu technicznego urządzeń informatycznych, na których przetwarzane są dane osobowe;
  • innych budzących wątpliwości w zakresie przestrzegania bezpieczeństwa informacji, a mogących wpłynąć na świadczenie usług, proszony jest o zgłoszenia niezwłocznie zaobserwowanej sytuacji na adres e-mail: sekretariat@szpital-tomaszow.pl
  1. Każdy użytkownik (pracownik lub osoba z firmy zewnętrznej współpracującej ze Samodzielnym Publicznym Zespołem Opieki Zdrowotnej w Tomaszowie Lubelskim ) ma obowiązek zgłaszania zauważonych przez siebie incydentów oraz notować wszystkie szczegóły związane z incydentem.
Ponadto dostrzegający:
  • zdarzenie, incydent bezpieczeństwa informacji,
  • nieprawidłowe działanie systemów w aspekcie bezpieczeństwa informacji,
  • próby podszywania się pod pacjenta, nieautoryzowane próby podłączeń do infrastruktury Samodzielnego Publicznego Zespołu Opieki Zdrowotnej w Tomaszowie Lubelskim, fałszywe wiadomości mailowe wysyłane do personelu Samodzielnego Publicznego Zespołu Opieki Zdrowotnej w Tomaszowie Lubelskim,
  • inne zdarzenie mogące mieć wpływ na bezpieczeństwo informacji, jest zobowiązany zaobserwowaną sytuację niezwłocznie zgłosić na adres e-mail: sekretariat@szpital-tomaszow.pl
Zabrania się użytkownikowi zgłaszającemu problem lub naruszenie bezpieczeństwa wykonywania jakichkolwiek działań „na własną rękę” rozwiązujących problem, za wyjątkiem działań niezbędnych dla zapewnienia bezpieczeństwa osobom i mieniu. Użytkownik w miarę możliwości powinien zabezpieczyć materiał dowodowy. Powyższe działania mają na celu zapobieganie incydentom na wczesnym etapie ich rozwoju. Za szybką reakcję na pojawiające się incydenty z góry dziękujemy.

Do jednych z wielu obowiązków nałożonych na Operatora Usługi Kluczowej, jest obowiązek opublikowania na stronie internetowej Samodzielnego Publicznego Zespołu Opieki Zdrowotnej w Tomaszowie Lubelskim podstawowych informacji związanych z zagrożeniami cyberbezpieczeństwa. Ma to na celu umożliwienie pacjentom oraz podmiotom współpracującym, zrozumienia zagrożeń cyberbezpieczeństwa i zastosowanych skutecznych sposobów zabezpieczania się przed tymi zagrożeniami w zakresie związanym ze świadczoną usługą kluczową.

Cyberbezpieczeństwo zgodnie z obowiązującymi przepisami to „odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy” (art. 2 pkt 4) Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2018 r. poz. 1560).

Do najpopularniejszych zagrożeń w cyberprzestrzeni możemy zaliczyć:
  • Ataki z użyciem szkodliwego oprogramowania,
    • Kradzieże tożsamości,
    • Ataki mające na celu wyłudzenie lub zniszczenie danych,
    • Blokada dostępu do usług,
    • Niechciana poczta (SPAM),
    • Socjotechnika,
    • Phishing.
W celu ochrony przed zagrożeniami należy stosować zabezpieczenia:
  • Używaj aktualnego oprogramowania antywirusowego – stosuj ochronę w czasie rzeczywistym, włącz aktualizacje automatyczne,
    • Skanuj oprogramowaniem antywirusowym wszystkie urządzenia podłączane do komputera – pendrivy, płyty, karty pamięci,
    • Aktualizuj system operacyjny i posiadane oprogramowanie,
    • Nie otwieraj plików nieznanego pochodzenia,
    • Wszystkie pobrane pliki skanuj programem antywirusowym,
    • Nie korzystaj ze stron banków, poczty elektronicznej, które nie mają ważnego certyfikatu bezpieczeństwa,
    • Cyklicznie skanuj komputer oprogramowaniem antywirusowym i sprawdzaj procesy sieciowe,
    • Nie odwiedzaj stron oferujących darmowe filmy, muzykę albo łatwe pieniądze – najczęściej na takich stronach znajduje się złośliwe oprogramowanie,
    • Nie podawaj swoich danych osobowych na stronach internetowych, co do których nie masz pewności, że nie są one widoczne dla osób trzecich,
    • Zawsze weryfikuj adres nadawcy wiadomości e-mail,
    • Zawsze zabezpieczaj hasłem lub szyfruj wiadomości e-mail zawierające poufne dane – hasło przekazuj innym sposobem komunikacji,
    • Cyklicznie wykonuj kopie zapasowe ważnych danych,
    • Zawsze miej włączoną – zaporę sieciową „firewall”
    • Zwracaj uwagę na komunikaty wyświetlane na ekranie komputera,
SP ZOZ
Tomaszów Lubelski
Główna | O nas | Zamówienia publiczne | Mapa dojazdu | Kontakt | Uwagi do strony
© 2009 SP ZOZ Tomaszów Lubelski. Prawa zastrzeżone.