Проблемы защиты информации ограниченного доступа в медицинских учреждениях

Цель моей работы анализ совокупности проблем защиты информации ограниченного доступа в медицинских учреждениях и выработка рекомендаций для частного малого ЛПУ, на основе анализа рисков. Моя работа состоит из трех глав, первая глава теоритическая. В ней я определяю понятие информации ограниченного доступа в медицинских учреждениях, из каких типов информации оно состоит и что значит. Далее я провожу анализ нормативных документов регулирующих защиту информации ограниченного доступа в медицинских учреждениях, разделив их на три сферы: 1. Правовые 2. Организационные 3. Технические Вторая глава моей работы теоретико-аналитическая. В ней я рассматриваю государственное решение защиты информации ограниченного доступа, единую государственную информационную систему в сфере здравоохранения или ЕГИСЗ. Я описываю систему на основании «Концепции создания единой государственной информационной системы в сфере здравоохранения» и рассматриваю обеспечение информационной безопасности ЕГИСЗ. Третья глава моей работы практическая. В ней я провожу анализ рисков информационной безопасности малого частного лечебно-профилактического учреждения и вывожу рекомендации для него. Сначала я провожу анализ рисков информационной безопасности (по методике CORAS), отталкиваясь от актуальных угроз информационной безопасности приведенных в документе Минздравсоцразвития РФ 2009 года «Методические рекомендации по составлению Частной модели угроз безопасности персональных данных учреждений здравоохранения, социальной сферы, труда и занятости» и используя меры, приведённые в приказе ФСТЭК № 21. После этого я провожу анализ рисков информационной безопасности на примере малого частного предприятия, описываю его структуру и используемые меры защиты, а после выделяю рекомендации.