Разработка системы защиты персональных данных в организации

Актуальность дипломной работы определяется нарастающей информатизацией в медицинской отрасли и автоматизацией деятельности за счет использования сетей передачи данных, объединяющих медицинские учреждения (далее – МУ) и большой заинтересованностью государственных органов в обеспечении надежной защиты персональных данных граждан (далее – ПДн). В соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ (далее ФЗ № 152) сведения о состоянии здоровья относятся к специальным категориям ПДн и медицинское учреждение обязано обеспечить защиту этой информации. ФЗ № 152 является основным регулирующим документом в обеспечении защиты персональных данных, в том числе и в медицине. Согласно ему, лечебные учреждения являются операторами персональных данных, следовательно, обеспечение безопасности этих данных – их зона ответственности. Требования к защите персональных данных регламентированы в подзаконных нормативно-правовых актах, инициированных Постановлением Правительства, ФСБ и ФСТЭК России. На сегодня уровень защиты персональных данных как в государственных, так и в частных клиниках оценивается как крайне низкий и недостаточный. Проблема по большей части заключается в нехватке ресурсов у одних и экономии на непрофильных направлениях у других медицинских учреждений. Большое количество медицинских учреждений испытывают трудности при обслуживании своих информационных инфраструктур, в силу нехватки квалифицированных штатных специалистов, а также в связи с динамично развивающимися технологиями и постоянно растущими требованиями государства к обеспечению защиты охраняемой законами информацией. Шаблонных методов защиты ПДн, на данный момент, также не существует, так как невозможно учесть все особенности информационных систем. Это и послужило причиной создания СЗПДн для МУ. Степень разработанности проблемы. Проблемы защиты персональных данных рассматривались в работах многих отечественных исследователей и специалистов:Дворецкого А.В., Кучина И.Ю., Мазуровой В.В., Астаховой Л.В., Кафтанниковой В.М[ , , , , ]. Цель дипломной работы заключается в модернизации и подготовке информационных систем персональных данных медицинского учреждения (далее – Учреждения), путем создания проектного решения, к аттестации на соответствие требованиям ФЗ № 152. Для достижения поставленной цели были сформулированы следующие задачи: • Обследование порядка обработки ПДн в Учреждении на предмет соответствия требованиям 152-ФЗ и его подзаконным актам. • Выработка рекомендаций по модернизации информационной инфраструктуры и выполнению требований законодательства, по устранению несоответствий в части организационных и технических мероприятий по защите ПДн. • Определение мероприятий (организационных и технических), обеспечивающих защиту ПДн в соответствии с требованиями действующего законодательства • Разработка технического задания на построение системы защиты персональных данных. • Разработка проектной документации по модернизацию ИТ-инфраструктуры и создания системы зашиты информационных систем персональных данных. Объектом исследования выступает построение системы защиты персональных данных типового медицинского учреждения. Предметом исследования в дипломной работе являютсяинструментальные и экономические методы, обеспечения информационной безопасности, Методологической и теоретической основой дипломной работы явились труды отечественных специалистов в области информационной безопасности и защиты персональных данных, законодательная база Российской Федерации в сфере защиты персональных данных. Теоретическая значимость дипломного исследования состоит в развитии и совершенствовании методологии разработки системы защиты персональных данных в медицинских учреждениях Российской Федерации. Практическая значимость определяется тем, что результаты проведенных работ позволят привести обработку персональных данных (далее - ПДн) в Учреждении в соответствие требованиям действующего законодательства в области защиты ПДн, повысить общий уровень информационной безопасности информационных систем персональных данных (далее - ИСПДн), оптимизировать архитектуру сети передачи данных, с сопутствующей модернизацией каналов связи и подготовить ИСПДн Учреждения для последующей обязательной аттестации по требованиям информационной безопасности, в части соответствия действующему законодательству. Новизна дипломной работы заключается в разработке проекта системы защиты информационной системы персональных данных медицинского учреждения, позволяющего использовать некоторые его решения в качестве шаблонов при разработке СЗИ ИСПДн в различных МУ РФ.