Московский многопрофильный медицинский центр «Медицина» и расположенный в Химках Институт ядерной медицины запустили масштабный проект по защите данных. Задача заключалась не только в формальном соблюдении закона, но и в укреплении доверия пациентов, которые передают клинике личную и медицинскую информацию. Для её решения была выбрана компания «ДиалогНаука» — специалист по информационной безопасности, который уже реализовал десятки подобных проектов в разных отраслях. Выбор определялся не только стоимостью услуг, но и репутацией, а также опытом работы в строгих отраслях, где защита данных критически важна.
Проект охватил все ключевые направления: защиту персональных данных пациентов, обеспечение безопасности критической информационной инфраструктуры (КИИ) и соответствие международным стандартам. В первую очередь инженеры «ДиалогНауки» обновили систему управления информационной безопасностью (СУИБ) до последней версии ISO/IEC 27001:2022. Это общемировой стандарт, который требует от организаций не просто установить защиту, а выстроить целый процесс: от анализа рисков до регулярного аудита и обучения сотрудников. Российские законы в области персональных данных и КИИ предъявили дополнительные требования, включая категорирование объектов инфраструктуры, моделирование угроз и разработку десятков организационных документов — от приказов о назначении ответственных лиц до инструкций по обработке данных.
Особое внимание уделили техническим решениям. Специалисты провели аудит безопасности веб-портала и мобильных приложений «Медицины», а также внешнего периметра корпоративной сети. Были выявлены уязвимости, после чего разработаны рекомендации по их устранению. Важным этапом стало аттестационное испытание информационной системы персональных данных (ИСПДн), по результатам которого центр получил «Аттестат соответствия» — документ, подтверждающий, что защита соответствует всем нормативным требованиям. Аттестация прошла успешно, что позволило клинике не только легально работать с данными пациентов, но и продемонстрировать прозрачность и надёжность перед проверяющими органами.
Проект не ограничился разовой установкой защиты. «ДиалогНаука» взяла на себя обязательства по регулярному сканированию внешнего периметра на предмет новых угроз, а также информационному сопровождению. Это значит, что при изменениях в законодательстве — например, обновлениях в законе о персональных данных или в правилах ФСТЭК — центр будет своевременно получать актуальные рекомендации. Кроме того, эксперты компании взяли на себя контроль за состоянием защищённой ИСПДн, чтобы гарантировать её работоспособность на протяжении всего жизненного цикла. Такой подход позволяет «Медицине» сосредоточиться на своей основной задаче — оказании медицинской помощи — не отвлекаясь на рутинные вопросы безопасности.
По словам президента медицинского центра Григория Ройтберга, защита данных для них — это не бюрократическая формальность, а основа доверия. Пациенты должны быть уверены, что их медицинская тайна и личная информация надёжно защищены. Выбор «ДиалогНауки» был продиктован не только профессионализмом компании, но и её способностью ориентироваться в сложных российских требованиях, включая нормативы ФСТЭК и ФСБ, а также международные стандарты, такие как ГОСТ Р ИСО/МЭК 27001 или GDPR. «Мы понимаем, что безопасность данных — это не разовая задача, а непрерывный процесс, который требует экспертной поддержки», — подчеркнул Ройтберг.
Виктор Сердюк, президент «ДиалогНауки», отметил, что современные медицинские учреждения работают с огромным потоком данных: от электронных карт пациентов до систем записи на приём. Любая уязвимость в такой инфраструктуре может привести к сбоям, утечкам или даже остановке работы клиники. Поэтому комплексный подход — единственный способ гарантировать стабильность и безопасность. «Мы не просто установили защиту, а выстроили систему, которая соответствует всем актуальным требованиям и готова к будущим изменениям. Рады, что наш опыт помог „Медицине“ укрепить доверие пациентов и партнёров», — заявил он.
