Персональные данные пациентов медицинских учреждений Республики Марий Эл под защитой электронных ключей eToken
Москва, 15 марта 2013 года. – Компания УНЦИБ, один из крупнейших динамично развивающихся интеграторов в области информационной безопасности в Приволжском федеральном округе, и "Аладдин Р.Д.", ведущий российский разработчик и поставщик решений для обеспечения информационной безопасности, объявляют о завершении проекта по внедрению электронных ключей eToken PRO (Java) 72K и программного обеспечения eToken Network Logon в медицинских учреждениях Республики Марий Эл.
Для приведения всех информационных систем (ИС) Республики в соответствие с ФЗ-152 "О персональных данных" была привлечена компания УНЦИБ, специализирующаяся на оказании данных услуг. После проведения аудита исходной защищённости и классификации информационных систем персональных данных здравоохранения Республики Марий Эл экспертами УНЦИБ были разработаны проекты регламентирующей и эксплуатационной документации, а также рекомендации по обеспечению безопасности конфиденциальной информации.
В техническом отношении проект базировался на внедрении cертифицированных электронных ключей eToken PRO (Java) 72K и сертифицированной версии eToken Network Logon от компании "Аладдин Р.Д.". Ключи eToken PRO (Java) 72K сертифицированы ФСТЭК России для защиты информации от несанкционированного доступа при создании автоматизированных систем до класса защищённости 1Г включительно и информационных систем персональных данных (ИСПДн) до 1 класса. Устройства eToken PRO (Java) 72K в комплексе с программным обеспечением eToken Network Logon обеспечивают на рабочих станциях двухфакторную аутентификацию, благодаря чему данные пациентов, хранящиеся в медицинских информационных системах, надёжно защищены от несанкционированного доступа.
"Проект имеет особое стратегическое значение, являясь очередным шагом в направлении информатизации в области медицины, – комментирует Алексей Сабанов, заместитель генерального директора компании "Аладдин Р.Д.". – Мы рады, что за защиту персональных данных и информации, составляющей врачебную тайну, в медицинских учреждениях Республики Марий Эл будут отвечать продукты и решения нашей компании".
В рамках проекта в Министерстве здравоохранения Республики Марий Эл была создана корпоративная сеть передачи данных, а также налажено защищённое электронное межведомственное взаимодействие с Пенсионным Фондом России по Республике Марий Эл, Территориальным фондом обязательного медицинского страхования Республики Марий Эл и Министерством социальной защиты населения и труда Республики Марий Эл.
Специалисты медицинских учреждений Республики Марий Эл прошли обучение по вопросам соблюдения требований федерального законодательства в части обеспечения безопасности конфиденциальной информации, а сами учреждения аттестованы на соответствие объектов информатизации по требованиям безопасности информации автоматизированных систем обработки конфиденциальной информации.
"Данная часть проекта успешно завершена, но есть и пространство для дальнейшего совершенствования медицинских информационных систем в учреждениях здравоохранения Республики Марий Эл и в других регионах Приволжского Федерального округа. На данный момент в них уже созданы условия для защищённого электронного документооборота. Возможно, это станет следующим этапом", – говорит Андрей Гришин, директор компании "УНЦИБ".