Регистратура: +7 (9244) 581-581
Приемная главного врача: +7 (3012) 579-068
Горячая линия: +7 (9024) 524-142
Скорая медицинская помощь: +7(3014)021-214, +7(9516) 226-518
Приемный покой: +7(9025) 322-022
Приемная главного врача: +7 (3012) 579-068
Горячая линия: +7 (9024) 524-142
Скорая медицинская помощь: +7(3014)021-214, +7(9516) 226-518
Приемный покой: +7(9025) 322-022
Отдел информационной безопасности ГАУЗ «Иволгинская ЦРБ»
Обеспечение защиты информационных систем, персональных данных пациентов и медицинской информации в соответствии с требованиями законодательства Российской Федерации.
Лицензия № ЛО-77-01-021544 
Аттестация ФСТЭК 
Защищено
152-ФЗ
ИСПДн
47
Документов в базе
▲ 12 за квартал
128
Выполнено мероприятий
▲ 94% выполнения
23
Объекта на учёте
3 критических
0
Открытых инцидентов
▼ Уровень угроз — низкий
Раздел 01
Документы
Приказы, порядки, регламенты, политики и инструкции в области информационной безопасности
Раздел 02
Планы работ
Годовые, квартальные и месячные планы работ отдела информационной безопасности
Годовой план · 2024 Утверждён
План работ по обеспечению ИБ на 2024 год
Комплексный план организационных и технических мероприятий по защите информации.
- Аттестация информационных систем
- Контроль защищённости ИСПДн
- Обучение сотрудников основам ИБ
- Аудит состояния защиты
Квартальный · II кв. 2024 В работе
План мероприятий II квартала 2024
Текущие приоритетные задачи: обновление СЗИ, обучение персонала, проверка резервного копирования.
- Обновление антивирусных баз
- Тренировка по реагированию на инциденты
- Проверка резервных копий
- Инвентаризация паролей
Месячный · Май 2024 В работе
Оперативный план на май 2024
Текущие задачи: проверка средств криптографической защиты, мониторинг событий ИБ.
- Мониторинг SIEM 24/7
- Анализ журналов доступа
- Тестирование СКЗИ
- Обновление реестра объектов
Раздел 03
Выполненные мероприятия
Отчёт о завершённых мероприятиях по обеспечению информационной безопасности
Внутренний аудит информационной безопасности
Обучение сотрудников основам ИБ (240 чел.)
Проверка работоспособности резервного копирования
Обновление антивирусного ПО на рабочих станциях
Учения по реагированию на инциденты ИБ
Пересмотр прав доступа к МИС «ЕМИАС»
Установка СКЗИ «Континент-АП» на новые узлы
Раздел 04
Реестр объектов защиты
Учёт информационных систем, баз данных и объектов критической информационной инфраструктуры
Медицинская информационная система «ЕМИАС»
Категория:Значимый объект КИИ Класс ИСПДн:УЗ-3 Аттестат:№ 4521 от 14.03.2023 Ответственный:Иванов А.П.
Регистратура. Электронная запись на приём
Категория:ИСПДн Класс ИСПДн:УЗ-4 Аттестат:№ 4615 от 02.06.2023 Ответственный:Петрова Е.С.
Серверный сегмент резервного копирования
Категория:КИИ 1 категория Класс:Государственная ИС Аттестат:№ 4700 от 11.09.2023 Ответственный:Сидоров В.К.
База данных пациентов стационара
Категория:ИСПДн Класс ИСПДн:УЗ-3 Аттестат:№ 4510 от 22.04.2023 Ответственный:Кузнецова М.А.
Лабораторная информационная система (LIS)
Категория:ИСПДн Класс ИСПДн:УЗ-3 Аттестат:№ 4544 от 30.05.2023 Ответственный:Смирнов Д.А.
Система телемедицинских консультаций
Категория:Значимый объект КИИ Класс:Объект 2 категории Аттестат:№ 4602 от 17.07.2023 Ответственный:Орлова Н.И.
Раздел 05
Журнал учёта инцидентов
Регистрация, классификация и контроль устранения инцидентов информационной безопасности
| № | Дата | Объект | Описание | Критичность | Статус |
|---|---|---|---|---|---|
| ИБ-2024-018 | 14.05.2024 11:23 | МИС «ЕМИАС» | Несанкционированный доступ к учётной записи врача | Средняя | Закрыт |
| ИБ-2024-017 | 12.05.2024 09:48 | LIS лаборатории | Обнаружена подозрительная активность, попытка SQL-инъекции | Высокая | В работе |
| ИБ-2024-016 | 08.05.2024 16:05 | Рабочая станция № 304 | Зафиксирована попытка установки нелицензионного ПО | Низкая | Закрыт |
| ИБ-2024-015 | 03.05.2024 08:15 | Сервер электронной почты | Массовая рассылка фишинговых писем на корпоративные адреса | Средняя | Закрыт |
| ИБ-2024-014 | 28.04.2024 22:41 | Сетевой периметр | Множественные попытки сканирования портов извне | Высокая | В работе |
| ИБ-2024-013 | 22.04.2024 10:30 | БД пациентов стационара | Ошибка резервного копирования, устранена в течение часа | Низкая | Закрыт |
Раздел 06
Новости отдела
Последние события, изменения в законодательстве и обновления системы защиты
Обновление 18 мая 2024
Внедрение новой системы мониторинга событий ИБ
Введена в эксплуатацию SIEM-система, обеспечивающая круглосуточный мониторинг событий информационной безопасности в режиме реального времени.
Читать далее →
Обучение 10 мая 2024
240 сотрудников прошли обучение по программе ИБ
Завершён цикл обязательного обучения основам информационной безопасности для медицинского и административного персонала больницы.
Читать далее →
Законодательство 02 мая 2024
Изменения в требованиях к защите персональных данных
Опубликованы разъяснения Роскомнадзора по обработке медицинских данных пациентов с применением облачных технологий.
Читать далее →