В организации работает комплекс информационных систем, обеспечивающих предоставление офтальмологической медицинской помощи высокого качества, в том числе высокотехнологичной и специализированной. Значительная степень автоматизации процессов позволяет осуществлять управление и лечебный контроль электронной истории болезни и, в то же время, предъявляет высокие требования к уровню информационной безопасности, в соответствии с требованиями законодательства.
В результате анализа рынка поставщиков услуг в сфере информационной безопасности и проведения конкурсной процедуры в качестве партнера проекта была выбрана компания «Акстел-Безопасность». ИТ-дистрибьютором проекта выступила компания Axoft.
В ходе реализации проекта специалистами партнера был проведен внутренний аудит информационной инфраструктуры персональных данных. Далее – реализовано тестирование на проникновение, прошедшее в шесть этапов: тестирование периметра сети автоматическими средствами, в ручном режиме, методом «черного ящика», социальная инженерия, пентест веб-сайта, анализ полученных данных. Заказчику был представлен отчет, проведена работа по соотнесению уровней персональных данных с требованиями российского законодательства, подготовлен, согласован и реализован проект построения систем защиты информации под инфраструктуру клиента.
Решения, необходимые для реализации проекта были определены, исходя из их соответствия требованиям регуляторов. Были приобретены программные и аппаратные продукты решения «Кода безопасности» – электронный замок «Соболь», средство защиты платформ виртуализации vGate; сканер безопасности RedCheck от «АЛТЭКС-СОФТ» и др.
Как сообщил Виталий Шахов, начальник отдела медицинских информационных технологий Новосибирского филиала ФГАУ «НМИЦ «МНТК «Микрохирургия глаза» им. акад. С. Н. Федорова», в результате реализации проекта построена комплексная система защиты информации ИСПДн, соответствующая требованиям российского законодательства, в том числе закону РФ «О персональных данных» № 152-ФЗ, повышен общий уровень информационной безопасности организации.
