Поделиться
Персональные данные пациентов медицинских учреждений Марий Эл под защитой eToken
«Учебно-научный центр информационной безопасности» (УНЦИБ), интегратор в области информационной безопасности в Приволжском федеральном округе, и «Аладдин Р.Д.», российский разработчик и поставщик решений для обеспечения информационной безопасности, объявили о завершении проекта по внедрению электронных ключей eToken PRO (Java) 72K и программного обеспечения eToken Network Logon в медицинских учреждениях республики Марий Эл.
Для приведения всех информационных систем (ИС) республики в соответствие с ФЗ-152 «О персональных данных» был привлечен УНЦИБ. После проведения аудита исходной защищённости и классификации информационных систем персональных данных здравоохранения республики Марий Эл экспертами УНЦИБ были разработаны проекты регламентирующей и эксплуатационной документации, а также рекомендации по обеспечению безопасности конфиденциальной информации, сообщили CNews в компании «Аладдин Р.Д.».
В техническом отношении проект базировался на внедрении сертифицированных электронных ключей eToken PRO (Java) 72K и сертифицированной версии eToken Network Logon от «Аладдин Р.Д.». Ключи eToken PRO (Java) 72K сертифицированы ФСТЭК России для защиты информации от несанкционированного доступа при создании автоматизированных систем до класса защищённости 1Г включительно и информационных систем персональных данных (ИСПДн) до 1 класса. Устройства eToken PRO (Java) 72K в комплексе с программным обеспечением eToken Network Logon обеспечивают на рабочих станциях двухфакторную аутентификацию, благодаря чему данные пациентов, хранящиеся в медицинских информационных системах, защищены от несанкционированного доступа.
В рамках проекта в Министерстве здравоохранения республики Марий Эл была создана корпоративная сеть передачи данных, а также налажено защищённое электронное межведомственное взаимодействие с Пенсионным фондом России по республике Марий Эл, Территориальным фондом обязательного медицинского страхования республики Марий Эл и Министерством социальной защиты населения и труда республики Марий Эл.
Специалисты медицинских учреждений республики Марий Эл прошли обучение по вопросам соблюдения требований федерального законодательства в части обеспечения безопасности конфиденциальной информации, а сами учреждения аттестованы на соответствие объектов информатизации по требованиям безопасности информации автоматизированных систем обработки конфиденциальной информации.
«Данная часть проекта успешно завершена, но есть и пространство для дальнейшего совершенствования медицинских информационных систем в учреждениях здравоохранения республики Марий Эл и в других регионах Приволжского Федерального округа. На данный момент в них уже созданы условия для защищённого электронного документооборота. Возможно, это станет следующим этапом», — сообщил Андрей Гришин, директор компании УНЦИБ.
Короткая ссылка
