Рекомендації щодо кіберзахисту закладів охорони здоров’я

З початком 2023 року, коли війна в Україні триває і кількість хакерських атак зростає, ми наголошуємо, що кібербезпека має бути пріоритетним напрямком у роботі державних установ. Зокрема, обізнаність щодо заходів захисту від загроз сьогодні відіграє ключову роль у підвищенні стійкості кіберзахисту закладів охорони здоров’я.

Для збереження конфіденційності інформації, що стосується персональної медичної інформації та персональних даних пацієнтів Міністерством охорони здоров’я України та проєктом USAID «Підтримка реформи охорони здоров'я» розроблено настанови з кіберзахисту закладів охорони здоров’я.

Ми виокремили ряд рекомендацій від МОЗ України, які допоможуть медичним закладам України забезпечити належний рівень інформаційної безпеки. Серед них:

Конфіденційність;
Шифрування даних з обмеженим доступом;
Ідентифікація користувачів інформаційних систем;
Контроль доступу до інформації;
Цілісність даних пацієнтів (створення резервних копій);
Доступність медичної інформації у разі екстреної необхідності.

Також ми радимо закладам охорони здоров’я подбати про:

Антивірусний захист. Антивірусне ПЗ повинно мати офіційну сервісну підтримку, а також періодичне оновлюватись.
Програмне забезпечення. На внутрішніх комп'ютерах і мережах закладу має використовуватися лише сертифіковане програмне забезпечення, яке відповідає усім дозволам і вимогам з інформаційної безпеки.

Крім того, варто дотримуватись рекомендацій щодо фізичної безпеки закладу:

серверне та комунікаційне обладнання має бути розташоване в приміщеннях з обмеженим доступом. Обладнання має встановлюватися в спеціалізованих шафах, які зачиняються під час роботи;
робочі станції, ноутбуки та інше цифрове обладнання, яке знаходиться в зоні, дозволеній для перебування відвідувачів, повинні бути облаштовані спеціальними комп’ютерними замками для фіксації до встановленого місця розташування, що унеможливлюватиме їх переміщення від встановленого місця розташування;
серверне та мережеве обладнання повинно бути забезпечене основним та резервним безперебійним живленням.

Дотримання цих вимог дозволить убезпечити працівників медичного закладу і його пацієнтів від потенційних загроз у кіберпросторі.

Datastream за матеріалами https://moz.gov.ua

Отримати кваліфіковану консультацію щодо проєктування, придбання та впровадження систем кіберзахисту, які відповідають зазначеним нормам можна у спеціалістів ТОВ «Датастрім» за номером :+38(044)495-34-15 або ж заповнивши форму на сайті.