Пять уровней безопасности (простая схема системы защиты данных)

Чтобы обезопасить личные данные пациентов, себя и своих специалистов, медучреждениям нужно выстроить прочную систему защиты.

1. Необходимо смоделировать угрозы, которые рассматриваются применительно к действующей информационной системе обработки персональных данных (ИСПД) — как правило, это МИС.
2. Определить состав и содержание организационных и технических мер, которые позволят обеспечить безопасность данных на всех уровнях информационной системы.
3. Применить встроенные механизмы безопасности, например: антивирусные комплексы, системы предотвращения вторжений, межсетевые экраны и системы предотвращения утечек данных.
4. Новые решения — автоматизированные рабочие места, в которые встроен сертифицированный модуль доверенной загрузки (МДЗ). Они помогают защищать средства вычислительной техники от несанкционированного доступа, а также контролируют целостность программной и аппаратной конфигурации устройств.
5. Применять криптографические шлюзы на уровне каналов передачи данных.

Читайте также: