Компания «ДиалогНаука», системный интегратор в области информационной безопасности, реализовала комплексный проект по защите информации для АО «Медицина», предусматривающий выполнение требований законодательства РФ и рекомендаций международных стандартов, включая ISO/IEC 27001.
АО «Медицина» (клиника академика Ройтберга) – многопрофильный медицинский центр в Москве и Институт ядерной медицины в Химках, обеспечивающие медицинскую помощь десяткам тысяч пациентов в год.
Для реализации проекта по защите информации в соответствии с требованиями законодательства РФ АО «Медицина» приняло решение обратиться к внешней организации. В ходе тщательного анализа предложений и услуг различных поставщиков, специализирующихся на информационной безопасности, предпочтение было отдано компании «ДиалогНаука». При выборе учитывались не только финансовые аспекты, но и репутация компаний-поставщиков, рекомендации и опыт в выполнении аналогичных проектов.
Работы, выполняемые специалистами «ДиалогНауки», были направлены на обеспечение соответствия требованиям Федерального закона № 152-ФЗ «О персональных данных», выполнение требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры (КИИ)», а также приведение системы управления информационной безопасностью (СУИБ) к актуальной версии международного стандарта ISO/IEC 27001:2022.
В рамках проекта специалистами «ДиалогНауки» была построена система защиты персональных данных, которая обеспечивает соответствие требованиям к конфиденциальности, доступности и целостности защищаемой информации. Для этого был проведен комплекс организационных и технических мероприятий, в том числе предусматривающий разработку всех необходимых организационно-распорядительных документов. Подтверждением реализации требований являлось успешное прохождение аттестационных испытаний АО «Медицина» с выдачей «Аттестата соответствия ИСПДн по требованиям безопасности информации».
Проект также предусматривал выполнение работ по защите КИИ в соответствии с требованиями закона № 187-ФЗ. Данный блок работ включал в себя категорирование объектов КИИ, моделирование угроз, а также проектирование системы защиты информации значимых объектов КИИ.
В рамках работ по выполнению рекомендаций международных стандартов эксперты «ДиалогНауки» провели актуализацию документов СУИБ на базе ISO/IEC 27001:2022 для её подготовки к последующей сертификации.
В рамках комплексного проекта по защите информации был также проведен инструментальный аудит безопасности веб-портала, мобильных приложений и внешнего периметра корпоративной сети АО «Медицина» с целью выявления уязвимостей и подготовки рекомендаций по их устранению.
Проект с АО «Медицина» включает в себя ежеквартальные услуги по сканированию внешнего периметра на предмет новых уязвимостей, информационное сопровождение и обновление документации по персональным данным и КИИ при изменении законодательства, а также контроль за защитой информации аттестованной ИСПДн.
Нужна ли обязательная маркировка нейросетевого контента? Россия создаст бесшовные мобильные проекты с Кыргызстаном, Таджикистаном и Узбекистаном Финансовые власти США встревожены перегревом ИИ-экономики
Источник: www.it-world.ru