Kvalita a bezpečná péče
Nemocnice Jihlava, příspěvková organizace
Politika bezpečnosti informací
Nemocnice si v zájmu zajištění bezpečnosti informací stanovila bezpečnostní cíle:
- Chránit informace v souladu s jejich hodnotou, citlivostí a určením.
- Podporovat vytváření bezpečného prostředí, procesů a způsobů zpracování informací vedoucích k zajištění bezpečnosti informací jak uvnitř, tak vně nemocnice.
- Poskytovat bezpečnou infrastrukturu, informační a komunikační technologie a prostředky zpracování informací obsahující potřebné bezpečnostní funkce.
- Vzdělávat zaměstnance nemocnice včetně externích subjektů v kybernetické bezpečnosti a neustále zvyšovat jejich bezpečnostní povědomí.
- Efektivně řídit a zvládat mimořádné situace a bezpečnostní incidenty a minimalizovat negativní dopady na informace a provoz nemocnice.
Preferujeme, aby informace a informační technologie, se kterými nemocnice pracuje, byly vždy spolehlivé, správné, důvěryhodné a chráněné před hrozbami. Zavedená bezpečnostní opatření mají zajistit bezpečnostní principy:
- Důvěrnost neboli zajištění přístupu k informacím pouze autorizovaným uživatelům s potřebným oprávněním.
- Integritu, která obnáší zajištění správnosti, úplnosti a neporušenosti informací a procesů.
- Dostupnost požadovaných a potřebných informací všem oprávněným uživatelům v okamžiku, kdy je potřebují nebo jsou jimi požadovány.
Bezpečnostní politika je stanovena v dokumentu:
Bezpečnostní politika Nemocnice Jihlava – externí
Je obecně platná pro všechny dodavatele, obchodní partnery, externí poskytovatele IT-služeb apod. Nemocnice Jihlava, dále uváděné pod souhrnným označením „třetí strany“, kteří mají na základě vzájemných pracovněprávních nebo jiných smluvních vztahů oprávnění přistupovat zevnitř nebo zvenčí k počítačové síti, informačním systémům nebo, prostředkům ICT Nemocnice a zpracovávaným informacím v jakékoliv podobě a formě.