В условиях цифровой трансформации отрасли здравоохранения, осознавая высокую значимость данных о состоянии здоровья, министерство здравоохранения Красноярского края и КГБУЗ ККМИАЦ уделяют особое внимание вопросам защиты конфиденциальных данных от несанкционированного доступа, стабильности работы информационных систем в сфере здравоохранения, целостности информации, используемой медицинским персоналом в процессе оказания медицинской помощи гражданам края.
Полученная КГБУЗ ККМИАЦ лицензия ФСТЭК России позволяет оказывать услуги по мониторингу информационной безопасности (далее – ИБ) средств и систем информатизации.
В настоящее время тренды в создании систем защиты информации смещаются от построения глубоко эшелонированных систем защиты информации в сторону организации постоянного мониторинга событий ИБ и реагирования на них. Мониторинг событий ИБ – это процесс сбора, наблюдения и анализа результатов регистрации событий и иных данных из разных источников (журналы операционных систем (логи), средства защиты информации, сетевое оборудование и т.д.) для выявления аномалий, нарушений, угроз ИБ и уязвимостей. Мониторинг событий может осуществляться в ручном или автоматизированном режиме, предусматривает хранение событий и последующий анализ.
В процессе анализа специалисты по ИБ выявляют подозрения на инциденты ИБ (аномалии или нехарактерные события в работе информационных систем), осуществляют реагирование на инцидент, ликвидацию возможных последствий. Грамотно выстроенный процесс мониторинга ИБ позволяет оперативно реагировать на возникающие угрозы и обеспечить постоянный процесс улучшения ИТ инфраструктуры. КГБУЗ ККМИАЦ с 2020 года введена в эксплуатацию система мониторинга централизованной государственной информационной системы в сфере здравоохранения Красноярского края. Получение лицензии ФСТЭК России позволит КГБУЗ ККМИАЦ оказывать услуги по мониторингу ИБ и ИТ инфраструктуры учреждениям здравоохранения Красноярского края, обеспечив постоянное повышение уровня информационной безопасности и защищенности конфиденциальных данных пациентов.
Лицензия на деятельность по технической защите конфиденциальной информации - ФСТЭК России