ОЦЕНКА СТОИМОСТИ ПРИОБРЕТЕНИЯ ПРОГРАММНО-АППАРАТНОГО КОМ-ПЛЕКСА ДЛЯ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ИНФОРМА-ЦИОННЫХ СИСТЕМ В СФЕРЕ ЗДРАВООХРАНЕНИЯ

Аннотация

В статье рассмотрен и проанализирован рынок программно-аппаратных комплексов, обеспечивающих необходимый уровень информационной безопасности и имеющих необходимые сертификаты ФСТЭК и ФСБ, которые могут быть использованы в государственных информационных системах сферы здравоохранения. Поскольку в настоящее время отмечается тенденция централизации информационных систем в сфере здравоохранения на уровне региона, то в связи с этим, рост требований к оборудованию, обеспечивающему защиту данных, стремительно увеличивается. Защита персональных данных является неотъемлемой частью внедряемой системы, этому аспекту должно уделяться внимание на всех этапах жизненного цикла системы: от ее проектирования до внедрения и сопровождения. Отмечается, что наиболее надежным с точки зрения безопасности является подход, подразумевающий проверку прав доступа пользователей на уровне базы данных. Для этого применяются встроенные средства контроля доступа, в основе которых лежит комбинация дискреционной и ролевой моделей безопасности. В статье представлена модель виртуализации с дифференциацией на уровни, рассмотрен каждый из них с выделением требований и особенностей. Проведен сравнительный анализ отечественного рынка программно-аппаратных комплексов обеспечения информационной безопасности по ряду характеристик, в том числе, стоимости оборудования. На основе объективного анализа сформированы выводы и заключения, касающиеся отечественного оборудования. Данный материал может быть полезен в ключе обеспечения информационной безопасности при внедрении региональных медицинских информационных систем.