МИАЦ Калужской области контролирует процесс защиты информации в медицинских организациях в режиме реального времени

48 медицинских организаций Калужской области стали пользователями сервиса «АльфаДок» под кураторством Медицинского информационно-аналитического центра Калужской области, который теперь в режиме реального времени получает актуальную информацию о выполнении требований законодательства в подведомственных учреждениях.

МИАЦ Калужской области приказом регионального Минздрава выполняет функции контроля и методологической поддержки при разработке документации по защите персональных данных в подведомственных министерству медицинских организациях. В связи с этим он установил для медицинских учреждений сроки формирования и утверждения необходимых документов. Для выполнения требований законодательства в сфере защиты информации в определенные МИАЦ сроки 48 медицинских организаций региона выбрали сервис «АльфаДок».

Содействие в достижении задачи калужским медицинским организациям оказывали специалисты технической поддержки сервиса, которые провели для них серию обучающих вебинаров по порядку проведения аудита информационных систем, работе с сервисом и общим вопросам защиты персональных данных. Это позволило ответственным сотрудникам учреждений самостоятельно собрать необходимую информацию и в режиме периодических консультаций со службой поддержки сервиса «АльфаДок» разработать необходимый комплект документации в установленные сроки.

В самом МИАЦ внедрение системы было выполнено в режиме «под ключ»: специалисты компании «КСБ Калуга», партнера «Кейсистемс-Безопасность» в Калужской области, провели обследование информационных систем центра, собрали и внесли сведения в сервис «АльфаДок» и отформатировали документацию в соответствии с требованиями внутренней инструкции по делопроизводству. В результате сотрудники МИАЦ получили доступ к профилю с готовой к утверждению документацией.

Важным результатом применения сервиса «АльфаДок» для МИАЦ стала возможность контроля и управления процессом защиты информации в подведомственных учреждениях. Благодаря автоматическому сбору сведений из профилей медицинских организаций МИАЦ видит объективную картину состояния системы защиты как в отдельных учреждениях, так и по всей сети. На данный момент куратор получает информацию о:

• готовности и актуальности документов,
• степени готовности учреждений к проверкам Роскомнадзора, ФСБ России, ФСТЭК России,
• эксплуатируемых программных комплексах и информационных системах,
• применяемых средствах защиты информации и действительности их сертификатов соответствия.