Соответствие требованиям ФСТЭК: успешная аттестация медицинских информационных систем

Задача

Заказчику необходимо было подготовить две информационные системы к аттестации по требованиям защиты персональных данных (ИСПДн). Наша задача заключалась в проведении полного цикла работ: от обследования объектов до получения аттестатов соответствия.

Что сделали

Мы разработали полный комплект организационно-распорядительной документации, включая:

• Технический паспорт объекта информатизации,
• Акт установления класса защищенности,
• Приказ о назначении ответственных за защиту информации,
• Программу и методики аттестационных испытаний,
• Протокол испытаний и аттестат соответствия

Результат

Заказчик получил аттестаты соответствия для обеих платформ, подтверждающие их защищенность в соответствии с требованиями регуляторов. Это позволило безопасно обрабатывать персональные данные пациентов, минимизировать риски штрафов и повысить доверие пользователей к медицинским сервисам.

ИБ-инструменты

Особенности

ИСПДн соответствуют требованиям, установленным законодательными и нормативными правовыми актами Российской Федерации в области защиты информации, предъявляемым ко 2 уровню защищенности обрабатываемых персональных данных.