Описание о заказчике
Клиент — медицинская организация, предоставляющая услуги диагностики и лечения пациентам. Организация обрабатывает большое количество персональных данных, что требует строгого соблюдения законодательства в области защиты информации.
Точная информация о заказчике не подлежит разглашению в соответствии с условиями подписанного соглашения о неразглашении (NDA).
Проблема
Медицинская организация обратилась с запросом на аттестацию информационных систем для обеспечения защиты персональных данных пациентов и соблюдения требований законодательства. С учетом растущих угроз кибербезопасности, необходимо было повысить уровень защиты данных.
Что сделано
Команда «УИБ» выполнила аттестацию, которая состояла из следующих этапов:
- Анализ исходных данных ИСПДн: Изучение текущих систем и документации, касающейся защиты данных.
- Экспертное обследование ИСПДн: Оценка состояния систем защиты информации.
- Проведение аттестационных испытаний: Проверка систем в реальных условиях эксплуатации.
- Анализ результатов: Обработка полученных данных и выявление недостатков.
- Оформление Заключения и Аттестата соответствия: Подготовка итоговых документов.
Результат
Организация успешно прошла аттестацию, что подтвердило уровень безопасности ее информационных систем, а также выполнения требований к информационной безопасности (№152-ФЗ, ПП РФ №1119, Приказ ФСТЭК №21).
Если вас заинтересовал наш опыт в сфере аудита информационной безопасности, мы с радостью готовы обсудить ваши потребности. Наша команда «УИБ» предлагает эффективные и профессиональные решения, которые будут адаптированы к вашим задачам!
Чтобы получить консультацию, вы можете оставить заявку на нашем сайте или связаться с нами по телефону: 8 800-707-94-97 или электронной почте: sales@uibcom.ru.