Информационная безопасность клиник: цифровые риски и модель управления
Краткое изложение авторской публикации врача в сообществе «Врачи РФ» от .
Автор материала рассматривает информационную безопасность медицинских организаций как часть управления рисками при цифровизации здравоохранения. Среди уязвимостей клиник автор выделяет кибератаки, недостаточный контроль доступа подрядчиков, компрометацию учетных записей, утечки данных через сотрудников и риски интеграций с ЕГИСЗ. В статье указано, что до 70% медицинских организаций сталкивались с попытками атак, а до 20–25% инцидентов связаны с подрядчиками.
Автор связывает защиту медицинских данных с требованиями Федерального закона №152-ФЗ и перечисляет классификацию информационных систем, разработку моделей угроз, внедрение средств защиты и аттестацию. Предложенная автором модель управления включает организационные меры, процессы контроля доступа и работы с инцидентами, а также технологические решения: резервное копирование, шифрование, антивирусную защиту и контроль утечек. Для сетей клиник автор описывает базовый и продвинутый уровни зрелости, включая централизованную МИС, SIEM, DLP и IAM.
Главное
- Автор указывает, что до 70% медицинских организаций сталкивались с попытками кибератак.
- По данным статьи, до 20–25% инцидентов информационной безопасности связаны с подрядчиками.
- Автор перечисляет требования Федерального закона №152-ФЗ к обработке персональных данных.
- Модель автора включает организационный, процессный и технологический уровни защиты.
Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только для медицинских специалистов с высшим медицинским образованием.
Войти Регистрация