Всероссийский центр экстренной и радиационной медицины МЧС РФ внедрил систему защиты информации «Газинформсервиса»

2018: Внедрение системы защиты информации

27 июля 2018 года Всероссийский центр экстренной и радиационной медицины МЧС РФ сообщил о внедрении разработанной «Газинформсервис» системы защиты информации.

По информации компании, работы в области обеспечения информационной и физической безопасности, выполненные компанией «Газинформсервис», позволяют обеспечить защиту персональных данных в информационных системах Центра. Развёрнутая компанией инфраструктура открытых ключей позволила перейти на ведение юридически значимых электронных медицинских документов за счет использования сотрудниками электронных подписей. Специалистами «Газинформсервис» были реализованы пилотные проекты ведения амбулаторных медицинских записей в безбумажном виде, а также обмена электронными листами нетрудоспособности с ФСС России на базе криптографической платформы Litoria Crypto Platform. Эти системы находятся на этапе опытной эксплуатации.

Также сообщалось, что для автоматизации управления пропускным режимом в информационно-технологическую инфраструктуру ФГБУ ВЦЭРМ им. А.М. Никифорова МЧС России была развернута автоматизированная система заказа пропусков. Кроме того, был внедрен программно-аппаратный комплекс «Блокхост-МДЗ» для защиты персональных данных пациентов и сотрудников.

Мы удовлетворены результатами совместной работы с ВЦЭРМ по внедрению технологий в сфере информационной безопасности. В криптографической платформе Litoria Crypto Platform реализован опыт, приобретенный в течении 13 лет работы в области инфраструктуры открытых ключей. Платформа реализует полный спектр криптографических функций и служб в строгом соответствии с требованиями законодательства РФ, а также с ориентиром на мировые практики. Она может быть легко интегрирована с информационными системами различного назначения. Мы ждем решения ВЦЭРМ о переходе к полномасштабному внедрению инфраструктуры открытых ключей, включая систему архивного хранения юридически значимых документов. Валерий Пустарнаков, генеральный директор компании «Газинформсервис»

С 2001 годы мы создаем в нашем Центре комплексную медицинскую информационную систему. Она объединяет записи врачей, а также результаты дополнительных методов исследований, получаемые с лабораторного оборудования, аппаратов лучевой и функциональной диагностики. Ядром системы является электронная медицинская карта. Использование криптографической платформы Litoria Crypto Platform позволило нам вплотную подойти к переходу на полностью безбумажное ведение медицинских записей. Внедрение в деятельность центра смарт-карт с ключевой информацией медработников позволило защитить от несанкционированного доступа персональные данные пациентов. Использование отечественного инструмента криптозащиты информации позволяет нашей медицинской информационной системе соответствовать высоким международным стандартам в области медицинской информатики. Сергей Алексанин, профессор, директор ФГБУ «Всероссийский центр экстренной и радиационной медицины имени А.М. Никифорова» МЧС России

2011: Создание комплексной системы защиты информации

Компания «Газинформсервис» завершила создание комплексной системы защиты информации в Федеральном государственном учреждении здравоохранения «Всероссийский центр экстренной и радиационной медицины имени А.М.Никифорова» МЧС России. Реализация проекта позволила клинике обеспечить наивысший уровень безопасности при работе в госпитальной информационной системе и организовать ведение юридически-значимого документооборота.

Всероссийский центр экстренной и радиационной медицины имени А.М.Никифорова МЧС России (ВЦЭРМ) оказывает медицинскую помощь пострадавшим от радиационных воздействий, в техногенных катастрофах и стихийных бедствиях. В состав центра входят две клиники и амбулаторно-поликлинический комплекс, позволяющие обеспечивать лечебно-диагностический процесс на самом высоком методическом и технологическом уровне, выполнять научно-исследовательские проекты и вести образовательную работу.

Сведения о всей лечебно-диагностической работе центра сосредоточены в комплексной госпитальной информационной системе. Данная система основана на использовании электронных медицинских карт пациентов, в которых отражена вся история их болезни и лечения, хранятся результаты исследований. Для обеспечения надежной защиты конфиденциальной информации и персональных данных пациентов в госпитальной системе было принято решение о запуске комплексного проекта по информационной безопасности. Перед ВЦЭРМ стояли следующие задачи:

• обеспечить аутентификацию сотрудников ВЦЭРМ в госпитальной системе, в том числе руководителей различного уровня, лечащих врачей, лаборантов и обслуживающего персонала;
• создать систему контроля и управления доступом к информационным ресурсам;
• защитить медицинские и персональные данные, хранящиеся, в том числе, на мобильных рабочих местах врачей-специалистов в соответствии с требованиями российского законодательства;
• организовать ведение юридически-значимого электронного документооборота.

Исполнителем проекта стала компания «Газинформсервис», предложившая технологическое решение и максимально быстрые сроки внедрения. В ходе выполнения работ специалисты компании развернули в клинике единую корпоративную инфраструктуру открытых ключей (Public Key Infrastructure, PKI) на базе собственного удостоверяющего центра ООО «Газинформсервис», аккредитованного для оказания услуг в интересах государственных информационных систем. Для аутентификации сотрудников клиники в госпитальной системе были внедрены сертифицированные смарт-карты eToken PRO со встроенными RFID-метками. Данные защищенные устройства используются во ВЦЭРМ для надежного хранения закрытых ключей электронно-цифровой подписи (ЭЦП), необходимой для ведения юридически-значимого документооборота. Также смарт-карты применяются в качестве корпоративного пропуска для входа на территорию медучреждения. Для защиты персональных данных внедрены сертифицированные решения семейства Secret Disk компании «Аладдин Р.Д.», позволяющие предотвратить несанкционированный доступ к конфиденциальной информации даже при краже сервера. Срок реализации проекта составил 6 месяцев.

«Эффективность лечения зависит от точности поставленного диагноза и качества подобранного лечения. От объема диагностической информации и скорости ее получения врачом порой зависит жизнь пациента. Использование электронных медицинских записей позволило нам ускорить передачу информации между отделениями, упорядочить доступ к историям болезни, повысить качество нашего обслуживания. Широкое использование электронных медицинских записей заставило нас серьезно подойти к вопросу защиты информации, ‑ сообщил Михаил Юрьевич Бахтин, помощник директора ВЦЭРМ по медицинским информационным технологиям. – Благодаря комплексному подходу к обеспечению безопасности, успешно реализованному нашим партнером «Газинформсервис», мы решили очень важную для нас задачу - соблюдение всех необходимых законодательных требований по защите персональных данных пациентов и сохранению врачебной тайны. Это означает, что наши пациенты могут в полной мере доверить нам самую личную информацию – о своем здоровье».