Территориальный фонд обязательного медицинского страхования Тульской области занимается обработкой персональных данных с 1993 года. ТФОМС Тульской области осуществляет управление средствами обязательного медицинского страхования на территории области, предназначенными для обеспечения гарантий бесплатного оказания застрахованным лицам медицинской помощи.
Цель проекта: В связи с завершением срока действия аттестатов соответствия требованиям безопасности информации, было необходимо в кратчайшие сроки обновить средства защиты информации от несанкционированного доступа и провести новые аттестационные испытания. При этом аттестации подлежали разноплановые информационные системы различных уровней защищенности, что требовало выполнения определённого комплекса мер по защите информации. Задачу усложнял тот фактор, что используемые операционные системы были последней редакции и с актуальными обновлениями.
Как решали? Для модернизации системы защиты от несанкционированного доступа было принято решение использовать комплексный продукт компании «Код безопасности» Secret Net Studio. В сертифицированном релизе Secret Net Studio 8.5.5329 обеспечена совместимость с ОС Microsoft Windows 10 October 2018 Update (версия 1809). В итоге, данное решение позволило создать комплексную систему защиты персональных данных и повысило общий уровень информационной безопасности в ТФОМС Тульской области.
Аттестационные испытания предусматривали комплексную проверку реальных условий эксплуатации и оценку соответствия требуемых уровней защищенности в зависимости от типов информационных систем.
Для всей IT-инфраструктуры произведен анализ уязвимостей сетевым сканером безопасности.
Итог: Комплексный подход к задаче обеспечения информационной безопасности позволил ТФОМС Тульской области успешно пройти независимою оценку степени защищённости средств и систем, обрабатывающих конфиденциальную информацию.
Под защитой Secret Net Studio функционируют рабочие станции и сервера, что существенно повысило уровень информационной безопасности в учреждении. Внедренные средства защиты сертифицированы ФСТЭК России, а также просты в обслуживании.
Наличие в ТФОМС Тульской области действующих «Аттестатов соответствия» дает право обработки конфиденциальной информации и подтверждает выполнение требований законодательства Российской Федерации и приказов ФСТЭК России.
