МИАЦ Ставропольского края. Система защиты персональных данных

ЗАКАЗЧИК

Изначально заказчиком выступал Медицинский информационно-аналитический центр (МИАЦ) Ставропольского края, но потом, это вероятно связано с особенностями финансирования из бюджета, задачу передали самим медучреждениям. Они и проводили закупки.

ЗАДАЧА

Сейчас Минздрав работает над созданием единого цифрового контура здравоохранения на основе ЕГИСЗ. К примеру, министерство обещает, что к 2024 году можно будет получать электронные рецепты, записываться к врачу и подавать документы на полис через личный кабинет на портале «Госуслуг».

Чтобы выполнить предписания регулятора и соблюсти закон «О защите персональных данных», больницам и медицинским центрам нужно безопасно хранить информацию о пациентах — одним словом, построить свою систему защиты ПД. Над этой системой специалисты Абак-2000 и работали.

РЕАЛИЗАЦИЯ

Большинство систем централизованы в МИАЦ, поэтому особое внимание уделялось подсистемам:

• защиты от несанкционированного доступа;
• выявления инцидентов;
• анализа защищённости;
• обнаружения вторжений.

Важным элементом комплексной системы защиты стали решения «Лаборатории Касперского». Цитируем: «С “Лабораторией” мы работаем уже более 15 лет, и других вариантов endpoint-решений российского производства даже не рассматриваем. А в случае с медучреждениями был запрос именно на отечественные продукты».

На многих объектах инфраструктура находилась в плачевном состоянии. Например, не было домена и сегментации сети, а в качестве граничного сетевого оборудования использовались домашние маршрутизаторы. Кое-где сотрудники ИТ-отделов слабо представляли функционирование собственных инфраструктур.

В итоге всего за две недели команда инженеров Абак-2000 внедрила систему защиты персональных данных на шести объектах в разных уголках Ставропольского края.

РЕЗУЛЬТАТ

В результате внедрения данной системы появилась возможность централизованно мониторить и управлять событиями безопасности во всей распределенной сети заказчика.