Услуга
ИБ для клиники под ключИБ для клиники
под ключ.
Требования регуляторовТри направления
Три направления
одного проекта.
Категорирование объектов КИИ
Аттестация информационных систем
Когда защищённость системы нужно подтвердить аттестатом соответствия — например, у государственных информационных систем, — готовим систему и документы к аттестации по требованиям ФСТЭК России и сопровождаем аттестационные испытания.
Что входитОт аудита
От аудита
до технической защиты.
- 01
Аудит
Обследуем клинику: какие информационные системы и персональные данные есть, где они обрабатываются, кто имеет к ним доступ и какие меры защиты уже работают. Сопоставляем это с требованиями и показываем, чего не хватает.
- 02
Документы и локальные акты
Готовим документы, которых требуют регуляторы: приказы о назначении ответственных и о комиссиях, политику обработки персональных данных, положения, перечни систем, данных и допущенных сотрудников, модель угроз, инструкции для персонала и план действий при инцидентах.
- 03
Меры защиты
Определяем организационные и технические меры, которых требуют уровень защищённости персональных данных, категория значимости объектов КИИ и класс защищённости систем.
- 04
Технические решения
Подбираем и внедряем сертифицированные средства защиты: от несанкционированного доступа и вредоносного кода, межсетевые экраны, защищённые каналы связи между филиалами, резервное копирование. Настраиваем их так, чтобы МИС и приём пациентов работали без перебоев.
- 05
Подготовка к проверкам
Собираем подтверждения выполненных требований и готовим клинику к проверкам Роскомнадзора и ФСТЭК России.
- 06
Сопровождение
Актуализируем документы и меры защиты, когда меняются системы клиники или требования, обучаем сотрудников и ответственных.
Состав работОт задачи
От задачи
к внедрению.
Конкретный состав и последовательность работ согласуем после знакомства с вашей задачей.
Аудит
Обследуем системы и процессы клиники и показываем, каких документов и мер защиты не хватает до требований.
Документы и проект защиты
Готовим локальные акты, модель угроз и состав мер защиты, проводим категорирование объектов КИИ.
Внедрение
Внедряем организационные меры и технические средства защиты и проверяем их работу вместе с МИС и рабочими местами.
Аттестация и сопровождение
Готовим системы к аттестации и сопровождаем её, собираем подтверждения для проверок и поддерживаем документы и меры защиты в актуальном состоянии.
Что получает
клиника.
Соответствие 152-ФЗ Документы и меры защиты персональных данных пациентов по требованиям ФСТЭК России и ФСБ России.
Категорирование КИИ
Перечень объектов КИИ, их категории значимости и сведения для ФСТЭК России.
Работающая техническая защита
Сертифицированные средства защиты внедрены и проверены вместе с МИС и рабочими местами.
Готовность к аттестации и проверкам
Документы и подтверждения выполненных требований, которые можно предъявить регулятору.
Понятные правила для сотрудников
Инструкции по доступу, работе с персональными данными, резервному копированию и действиям при инцидентах.
ВопросыЧастые
Частые
вопросы.
Нужно ли частной клинике категорирование КИИ?
Какие документы нужны по 152-ФЗ ?
Политика обработки персональных данных, приказы о назначении ответственных, положения и перечни, модель угроз, инструкции для сотрудников и другие. Точный состав зависит от систем и процессов клиники — его определяем на аудите.
Нужна ли клинике аттестация?
Аттестация обязательна не для всех систем: например, её требуют для государственных информационных систем. Нужна ли она вашей клинике, определяем на аудите.
Какие средства защиты понадобятся?
Это зависит от уровня защищённости персональных данных, категории значимости объектов КИИ и класса защищённости систем. Применяем средства защиты, сертифицированные ФСТЭК России, а для защиты каналов связи — средства криптографической защиты, сертифицированные ФСБ России.
Не помешают ли меры защиты работе клиники?
Внедряем их с учётом МИС и того, как работают сотрудники, и проверяем совместную работу, чтобы приём пациентов шёл без перебоев.
Начало сотрудничестваРасскажите,