Заказчик
Изначально заказчиком выступал Медицинский информационно-аналитический центр (МИАЦ) Ставропольского края, но потом, это вероятно связано с особенностями финансирования из бюджета, задачу передали самим медучреждениям. Они и проводили закупки.
Задача
Сейчас Минздрав работает над созданием единого цифрового контура здравоохранения на основе ЕГИСЗ. К примеру, министерство обещает, что к 2024 году можно будет получать электронные рецепты, записываться к врачу и подавать документы на полис через личный кабинет на портале «Госуслуг».
Чтобы выполнить предписания регулятора и соблюсти закон «О защите персональных данных», больницам и медицинским центрам нужно безопасно хранить информацию о пациентах — одним словом, построить свою систему защиты ПД. Над этой системой специалисты Абак-2000 и работали.
Реализация
Большинство систем централизованы в МИАЦ, поэтому особое внимание уделялось подсистемам:
- защиты от несанкционированного доступа;
- выявления инцидентов;
- анализа защищённости;
- обнаружения вторжений.
Важным элементом комплексной системы защиты стали решения «Лаборатории Касперского». Цитируем: «С “Лабораторией” мы работаем уже более 15 лет, и других вариантов endpoint-решений российского производства даже не рассматриваем. А в случае с медучреждениями был запрос именно на отечественные продукты».
На многих объектах инфраструктура находилась в плачевном состоянии. Например, не было домена и сегментации сети, а в качестве граничного сетевого оборудования использовались домашние маршрутизаторы. Кое-где сотрудники ИТ-отделов слабо представляли функционирование собственных инфраструктур.
В итоге всего за две недели команда инженеров Абак-2000 внедрила систему защиты персональных данных на шести объектах в разных уголках Ставропольского края.
Результат
В результате внедрения данной системы появилась возможность централизованно мониторить и управлять событиями безопасности во всей распределенной сети заказчика.