Лаборатория безопасности+7 (4872) 77-00-59
УСЛУГИ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Аттестация медицинских информационных систем (МИС)

Помогаем медицинским организациям защитить персональные данные пациентов и врачебную тайну в МИС. Обследуем медицинскую информационную систему, готовим документы по безопасности и аттестационные материалы, проверяем применяемые меры защиты. Работаем с больницами, клиниками и лабораториями.

от 150 000 ₽Обсудить задачу

Обследование и документы

  • Изучаем архитектуру МИС, хранение данных, доступ и каналы связи.
  • Анализируем угрозы и действующие меры безопасности.
  • Разрабатываем модель угроз, политики, инструкции и организационные документы.

Контроль защищённости

  • Проверяем разграничение доступа, регистрацию событий и антивирусную защиту.
  • Анализируем уязвимости и проводим согласованные проверки защищённости.
  • При необходимости настраиваем криптографическую защиту.
  • Готовим аттестационные материалы и сопровождаем оформление результатов.

Подготовка медицинской информационной системы к аттестации

Какие сведения нужны для предварительной оценки МИС? Описание медицинской информационной системы, состав серверов и рабочих мест, категории обрабатываемой информации, существующие средства защиты и документы по информационной безопасности. Эти сведения позволяют определить возможный объём обследования и необходимых работ.

Все ли МИС проходят одинаковую процедуру? Нет. Применимые требования и необходимость конкретных испытаний зависят от статуса системы, её назначения и нормативного режима. На первом этапе определяем требования к конкретному объекту и не подменяем их универсальным перечнем.

От чего зависят сроки и стоимость? От структуры МИС, её интеграций, числа площадок, готовности защитных мер и документации. Предварительную оценку предоставляем после изучения исходных данных.

Если задача включает работу с персональными данными пациентов, полезно также рассмотреть защиту ИСПДн и аудит информационной безопасности.

РЕЗУЛЬТАТ РАБОТЫ

Что вы получаете

Документированная оценка защиты МИС, аттестационные материалы и понятные правила безопасной работы с данными пациентов.

Чтобы рассчитать стоимость и сроки, обсудим состав МИС, рабочие места, способы обработки данных пациентов и действующие средства защиты. Работаем с заказчиками по всей России; формат взаимодействия и необходимость работ на площадке согласуем для конкретного проекта.

Связаться с нами
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.