🔒Задачка на информационную безопасность!

Дано

Вы — сотрудник медицинского учреждения. Вам необходимо защитить информацию и данные пациентов от утечек.

Дополнительные условия задачи

1. Информационная инфраструктура постоянно подвергается различным киберугрозам.
2. Персональные данные о состоянии здоровья граждан — ценная информация, которой стремятся завладеть мошенники. Если данные утекут, то это приведет не только к моральному и физическому ущербу для пациента, но и создаст угрозу здоровью и жизни людей.
3. Медицинские учреждения — субъекты критической информационной инфраструктуры (= имеют особое значение).
4. В работе используется большое количество разного программного обеспечения, которое не всегда связано между собой.

Гипотеза решения задачи

1. Рассказать сотрудникам медицинских организаций и профильных органов власти об угрозах кибербезопасности, способах защиты от атак и предотвращения утечек информации.

2. Обучить специалистов по инфобезу современным подходам, методикам защиты информации и инструментам, которые помогут предотвращать утечки данных и противостоять кибератакам.

Как мы решили задачу

1. Провели курс по информационной безопасности в формате онлайн-вебинара. Руководители организаций, административный персонал и другие сотрудники (не специалисты по информационной безопасности) рассмотрели вопросы, актуальные для их деятельности. Профильные специалисты — отдельный блок профессиональных вопросов.

2. 500 руководителей учреждений и медицинских работников узнали об основных правилах и требованиях к обработке персональных данных, соблюдению врачебной тайны и защите иной конфиденциальной информации. Во время обучения специалист также рассказал о безопасной работе с данными в информационных системах, защите от методов социальной инженерии, основных организационных задачах и рассмотрел реальные примеры инцидентов информационной безопасности.

3. 150 специалистов по защите информации узнали о технических аспектах выполнения требований к защите данных от несанкционированного доступа, предотвращения утечек и расследования инцидентов информационной безопасности.

📚Обучение проводили эксперт и ведущий аналитик организации, имеющей сертификаты и лицензии ФСТЭК России и ФСБ России в сфере информационной безопасности.

Мы в «ВКонтакте» | Мы в «Max»