МІС — це так званий місток, що допомагає передавати дані про пацієнта від лікарні до центральної бази даних eHealth. Якщо казати умовно, то МІС — це та сама «бабуся з реєстратури», тільки з новими розширеними обов’язками, доброзичливим характером і безліччю рук.
Але, як зробити так, щоб ця «бабуся з реєстратури» не «зливала» дані пацієнтів тим, кого вони не стосуються? Саме для забезпечення цієї потреби українське законодавство, піклуючись про пацієнта, висуває певні вимоги до методів захисту інформації та її передачі.
Наразі існує вимога державного адміністратора ЦБД України еHealth пройти атестацію відповідності стандарту комплексної системи захисту інформації (КСЗІ) до 01.04.2020 р. (невиконання цих вимог може спричинити відключення від системи).
Загалом КСЗІ можна уявити як набір різнопланових заходів, способів та інструментів для захисту даних на різних рівнях. Вони стосуються як наземної, чи «видимої» для нас інфраструктури, так і віртуальної.
Наявність сертифікату КСЗІ підтверджує, що заходи щодо забезпечення інформаційного захисту інфраструктури, відповідають тому рівню, який вимагає Державна служба спеціального зв’язку та захисту інформації України.
Для отримання сертифіката КСЗІ необхідно виконати певний список процедур та зробити вагомі фінансові вливання. Саме тому для МІС та медичних закладів (приватних та державних) актуальною є співпраця з хмарним оператором, який вже має сертифікат КСЗІ та дозволяє реалізувати всі системи захисту.
Хмари: бізнес модель майбутнього
GigaCloud першим серед українських хмарних операторів отримав сертифікат ISO/IEC 27001: 2013 — міжнародний стандарт з управління інформаційною безпекою. Це єдиний український хмарний оператор, що має атестат відповідності КСЗІ на обидва свої майданчики. Тому він може будувати розподілені, повноцінні та відмовостійкі хмарні рішення, рівень безпеки яких відповідає вимогам держави.
Платформу GigaCloud, можна використовувати для реалізації проєктів з особливими вимогами до інформаційної безпеки та державних проєктів — таких, як система eHealth і майданчиків ProZorro.
При побудові хмарних систем GigaCloud забезпечує:
- інженерний захист (конструкції, що обмежують прохід, охоронно-пожежна сигналізація);
- технічний захист (антивіруси, фаєрволи, маршрутизатори, токени, смарт-карти, технічні засоби протидії тощо);
- криптографічний захист (криптографічні протоколи, шифрування, ключі, вироблення й перевірка електронного цифрового підпису, хешування, імітозахист);
- політику інформаційної безпеки (створення й розмежування правил доступу).
Сьогодні GigaCloud — один із лідерів українського ринку хмарних технологій за кількістю клієнтів (більше 1000) та надійний технологічний партнер. Ключові МІС України вже обирають хмарні послуги GigaCloud.
Коментарі
Коментарі до цього матеріалу відсутні. Прокоментуйте першим