Разработка и внедрение комплексной системы защиты информации для медицинского учреждения - Дипломная работа

ТЕХНИЧЕСКОЕ ЗАДАНИЕКомплексная система защиты информации (КСЗИ) - совокупность нормативно-правовых, организационных и инженерно-технических мероприятий, которые направлены на обеспечение защиты информации от разглашения, утечки и несанкционированного доступа. КСЗИ разрабатывается для медицинского учреждения. Основанием послужила не эффективность существующей зашиты информации, в результате которой могут произойти утечки конфиденциальной информации. Строгий контроль доступа к конфиденциальной информации на электронный и бумажных носителях, к АРМ содержащим конфиденциальную информацию. Документирование процесса защиты информации с тем, чтобы в случае возникновения необходимости обращения в правоохранительные органы, иметь соответствующие доказательства, что медицинское учреждение принимало необходимые меры к защите этих сведений.1.4 Объекты и предметы защиты в страховой компании 1.6 Источники, виды и способы дестабилизирующего воздействия на защищаемую информацию 1.7 Причины дестабилизирующего воздействия на защищаемую информацию в страховой компании 1.8 Каналы и методы несанкционированного доступа к защищаемой информации в страховой компании 1.10 Фактическая защищенность страховой компании "Уникум"2.1 Постановка задачи3.2.1 Создание службы защиты информации 3.2.2 Проверка лояльности персонала страховой компании 3.2.3 Организационные меры по системе допуска сотрудников к конфиденциальной информацииАС - автоматизированная система. ППКОП - прибор приемно-контрольного охрано-пожарного пункта ОТСС - основные технические средства и системы ВТСС - вспомогательные технические средства и системы ТСОИ - технические средства обработки информацииОтправной точкой при разработке комплексной системы защиты информации медицинского учреждения, является ясное понимание роли и места системы защиты информации в деятельности медицинского учреждения и в сфере обеспечения безопасности в целом. В медицинском учреждении используются большой объем информации. Эта информация классифицируется как специальная категория персональных данных, и защищена законом №152. Безопасность медицинского учреждения представляет собой своеобразную многоуровневую систему барьеров, включающих в себя такие меры, как установка различных типов сигнализации, организация наблюдения и другие охранные процедуры. Кроме того, нельзя забывать, что при построении систем безопасности не должно оставаться «тонких» мест, и все компоненты системы должны быть сбалансированы, взаимосвязаны и согласованы. информация медицинский защита комплексныйОсуществляется следующие виды врачебных услуг: акушерское дело, акушерство и гинекология (за искл. использования вспомогательных репродуктивных технологий), вакцинация (проведение профилактических прививок), гастроэнтерология, детская хирургия, детская урология-андрология, детская эндокринология, диетология, инфекционные болезни, клиническая лабораторная диагностика, медицинская реабилитация, неотложная медицинская помощь, неврология, лечебная физкультура и спортивная медицина, лечебная физкультура, медицинский массаж, лабораторная диагностика, онкология, оториноларингология (за искл. кохлеарной имплантации), офтальмология, общая практика, педиатрия, травматология и ортопедия, сестринское дело, сестринское дело в педиатрии, стоматология ортопедическая, стоматология детская, стоматология терапевтическая, стоматология хирургическая, трансфузиология, рентгенология, рефлексотерапия, ультразвуковая диагностика, урология, физиотерапия, функциональная диагностика, хирургия, эндокринология, эндоскопия. Объект зашиты БУЗОО МУЗ ГБ№6 относиться к классу 1. В компании имеется сервер который выполняет функцию файлового-сервера, сервера БД и дает право на доступ в интернет. Основные подразделения медицинского учреждения - это профильные отделения (палаты, койки) стационаров, отделения (кабинеты) поликлиник, лечебно-диагностические (параклинические) и другие подразделения (должности), в которых пациенту обеспечивается непосредственное оказание платных услуг. Основными объектами защиты в медицинском учреждении являются: - персонал (так как эти лица допущены к работе с охраняемой законом информацией (медицинская тайна, персональные данные) либо имеют доступ в помещения, где эта информация обрабатывается).Утрата сведений, составляющих мадицинскую тайну, коммерческую тайну лечебного учреждения и иную защищаемую информацию, а также искажение (несанкционированная модификация, подделка) такой информации; Эти категории людей подразделяются на две группы: имеющие доступ к носителям данной защищаемой информации, техническим средствам ее отображения, хранения, обработки, воспроизведения, передачи и системам обеспечения их функционирования и не имеющие такового.

СОДЕРЖАНИЕ

ОПРЕДЕЛЕНИЯ, ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ29. Генеральный план развития поликлиники30. План инвестиций предприятия