В статье рассматриваются общие вопросы построения политики информационной безопасности при эксплуатации информационных систем медицинского назначения в организациях здравоохранения. Описаны основные методики, применяемые для обеспечения информационной безопасности, даны соответствующие пояснения с учетом сложившегося практического опыта.