Высокотехнологичные решения
Построение инженерной инфраструктуры
Сервис
Системы безопасности
О компании
Завершенные проекты
Вендоры
Партнерам
Контакты
Написать нам
Беспроводные сети масштаба предприятия (Wi-Fi)
Система ограничения проезда и прохода лиц для ООО «Карго-Владивосток».
Системы информационной безопасности для оператора ГАУЗ «ПК МИАЦ»
ЗАКАЗЧИК - «Приморский краевой медицинский информационно-аналитический центр»

Государственное автономное учреждение здравоохранения «Приморский краевой медицинский информационно-аналитический центр»

МИАЦ является центральным звеном, обеспечивающим оценку состояния здоровья населения и эффективности функционирования системы здравоохранения Приморского края.

 

Центр осуществляет координацию деятельности службы медицинской статистики края, организует сбор экономической, финансовой и статистической информации с применением современных технологий сбора и обработки, осуществляет разработку, внедрение и сопровождение программных комплексов и средств, обеспечивающих автоматизированную систему управления здравоохранением, проводит формирование и ведение электронных баз и банков данных, мониторингов и регистров, определяемых Минздравом и департаментом здравоохранения Приморского края, обеспечивает информационную поддержку выполнения государственных программ и проектов.

ЗАДАЧА

Проект по обеспечению информационной безопасности, поставка и внедрение нескольких решений, разработка сопроводительной документации.

РЕШЕНИЕ

Внедрение любой информационной системы, обрабатывающей информацию конфиденциального характера, будь то персональные данные или иное, невозможно без выполнения требований по обеспечению безопасности информации. 

В рамках создания двух региональных систем компания «Акцент» реализовала проект по обеспечению информационной безопасности, обеспечив поставку и внедрение нескольких решений, а также разработку сопроводительной документации. 

Защищаемые информационные системы развернуты в виртуальной среде, функционирующей на базе единого ЦОД. При подборе решений учитывались требования как с точки зрения обеспечения отказоустойчивости ИТ-инфраструктуры, так и выполнения требования государственных нормативов - необходимости выполнения требования об обязательной оценке соответствия применяемых средств защиты информации в виде сертификации. 

Для реализации проекта были выбраны зарекомендовавшие себя решения ведущего производителя, лидера рынка корпоративных межсетевых экранов – компании Fortinet. Линейка устройств FortiGate сертифицирована в системе сертификации ФСТЭК России на соответствие новым требованиям к межсетевым экранам (ИТ.МЭ.А4.ПЗ, ИТ.МЭ.Б4.ПЗ), а так же средствам обнаружения вторжений (ИТ.СОВ.С4.ПЗ). Была выбрана отказоустойчивая конфигурация из двух FortiGate 100D, работающих в режиме Active-Active. 

Отдельно следует отметить важность проведения совместной работы по интеграции программных комплексов и средств защиты информации несколькими подрядчики одновременно. Во время пуско-наладочных мероприятий в одной из информационных систем потребовалось изменения программной среды защищаемых хостов - задача, которая решалась совместно с разработчиком программного комплекса. Поскольку работы выполнялись одновременно, были учтены все особенности внедрения средств защиты, и как результат, приемочные испытания завершились успешно, равно как и аттестационные испытания информационных систем, проводимые ГК Акцент после разработки технической и организационно-распорядительной документации.