20.03.2014 Экспертиза, Стандарты и процессыВ клинике «Медицина» завершен проект по созданию системы управления информационной безопасностью, соответствующей международному стандарту ISO 27001:2005. В работах, помимо сотрудников клинику, участвовали специалисты компании« Диалог-Наука». В качестве задела проекта использовались меры, которые были внедрены при защите данных, относящихся к категории персональных согласно Постановлению Правительства №1119, а также международного стандарта ISO 9001:2008. Сертификация на соответствие данному стандарту должна была обеспечить следующие преимущества для бизнеса компании: повышение международных рейтингов, необходимых для привлечения зарубежных инвестиций, выхода на международные рынки; повышение доверия со стороны заказчиков и партнеров; защита инвестиций; увеличение капитализации; повышение доверия к компании со стороны заинтересованных сторон. Объектами защиты должны были стать информационные системы (ИС) клиники, которые включают в себя: конфиденциальную информацию, содержащуюся в базах данных ИС; информационные технологии, как совокупность приемов, способов и методов применения средств вычислительной техники при обработке конфиденциальной информации в ИС; технические средства, осуществляющие обработку конфиденциальной информации; прикладное и системное ПО, развернутые на используемых в ИС СВТ; средства защиты информации, предназначенные для обеспечения безопасности конфиденциальной информации при ее обработке в ИС; вспомогательные технические ...
читать далее.
