Проект

Сервис "СберЗдоровье" прошел аттестацию на информационную безопасность

Заказчики: СберЗдоровье (ранее DocDoc, ДокДок)

Москва; Фармацевтика, медицина, здравоохранение

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2021/04 — 2021/05
Технология: ИБ - Антивирусы
подрядчики - 318
проекты - 1341
системы - 448
вендоры - 135
Технология: ИБ - Антиспам
подрядчики - 278
проекты - 1129
системы - 235
вендоры - 97
Технология: ИБ - Аутентификация
подрядчики - 329
проекты - 1018
системы - 489
вендоры - 291
Технология: ИБ - Межсетевые экраны
подрядчики - 396
проекты - 1485
системы - 736
вендоры - 263
Технология: ИБ - Предотвращения утечек информации
подрядчики - 288
проекты - 1137
системы - 436
вендоры - 248
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 231
проекты - 793
системы - 317
вендоры - 149
Технология: ИБ - Средства шифрования
подрядчики - 281
проекты - 866
системы - 479
вендоры - 246

2021: Комплексный аудит ИТ-инфраструктуры медицинского онлайн-сервиса

«Национальный аттестационный центр» (НАЦ), входящий в группу компаний «Информзащита», выполнил комплексный аудит ИТ-инфраструктуры медицинского онлайн-сервиса СберЗдоровье (ранее – DocDoc). Об этом 8 июня 2021 года сообщили в «Информзащите». Основная цель аттестации – определить общий уровень безопасности системы, смоделировать потенциальные угрозы и разработать рекомендации по повышению уровня защищённости.

Регулярный контроль кибербезопасности информационных систем позволяет быть готовым к новым вызовам и угрозам со стороны потенциальных злоумышленников. Нередко организации недооценивают уровень современных киберугроз. Различные атаки могут вызвать множество проблем. Например, отказ в обслуживании системы. В этом случае у компании не будет возможности оказывать медицинские услуги до тех пор, пока не будет восстановлена нормальная работа системы. Также атаки могут спровоцировать кражу информации, являющуюся медицинской тайной (заключения врачей, истории болезни), что повлечет за собой штрафы от регуляторов и судебные иски от самих пациентов, персональные данные которых подверглись утечке.

«
«Бизнес должен быть заинтересован в безопасности своих клиентов, – убежден директор НАЦ Дмитрий Пойгин. – Аттестация – не просто формальность. Уверенность в собственной защищенности – это также проявление заботы о пользователе, который оставляет свои данные в системе. Прохождение организацией аттестации на информационную безопасность вызывает доверие со стороны потенциальных клиентов, которые теперь более осознанно подходят к защите собственных персональных данных».
»

С целью проверки и предотвращения потенциальных угроз, в том числе связанных с безопасностью персональных данных, руководство сервиса "СберЗдоровье" приняло решение о необходимости проведения аттестации. В рамках проекта эксперты «Информзащиты» провели комплексное обследование ИТ-инфраструктуры сервиса, смоделировали возможные вектора атак злоумышленников и разработали рекомендации по повышению уровня информационной безопасности.

Сервис "СберЗдоровье" оказывает широкий спектр медицинских услуг. Основные – это телемедицинские консультации с врачами, запись на прием к специалистам и на диагностику, посещение врачей по ДМС и многое другое. Клиентами сервиса является более 13 млн человек. В базе числится свыше 360 тыс. практикующих специалистов 4 тыс. клиник. Предотвращение утечки личных данных является для объектов критической информационной инфраструктуры, работающих в сфере здравоохранения, приоритетной задачей.Сколково и TAdviser определили лидеров российского рынка CRM систем 8.6 т

По итогам аттестационных испытаний "СберЗдоровье" подтвердил соответствие требованиям, предъявляемым к защите информации в государственных информационных системах второго класса защищенности (К2) и информационных системах персональных данных второго уровня защищенности (УЗ-2).

Полученный аттестат дает возможность сервису "СберЗдоровье" обеспечить защищённое взаимодействовать с ЕГИСЗ, что позволяет расширить набор сервисов для пользователей.