6-7 сентября директор Медицинского информационно-аналитического центра Минздрава Чувашии Светлана Ананьева, а также начальник отдела эксплуатации технических средств Владимир Безруков, заместитель начальника отдела информационной безопасности Эмилия Иванова приняли участие в Межрегиональном форуме «Цифровая трансформация здравоохранения в парадигме информационной безопасности.  Обмен опытом 2023», который прошел в г. Ижевск, столице Удмуртской Республики.

В форуме приняли участие руководитель проектов по информационной безопасности отраслевого центра информационной безопасности и импортозамещения Министерства здравоохранения Российской Федерации Бортащёнок Татьяна Михайловна, а также представители ФСТЭК России по Приволжскому федеральному округу, руководители и специалисты медицинских информационно-аналитических центров субъектов Российской Федерации и иных организаций.

Напомним, в рамках национального проекта «Здравоохранение» в регионах создается единый цифровой контур в здравоохранении на основе единой государственной информационной системы здравоохранения (ЕГИСЗ). Форум второй год подряд является дискуссионной площадкой для изучения лучших практик регионов по организации информационной безопасности в сфере здравоохранения.

На форуме обсудили самые актуальные изменения нормативных правовых актов, регламентирующих информационную безопасность в здравоохранении, в том числе при эксплуатации объектов критической информационной инфраструктуры, проблемы организации обработки и защиты персональных данных. Регионы поделились опытом управления процессами информационной безопасности, импортозамещения и т.д.

Директор МИАЦ Светлана Ананьева поделилась опытом Чувашской Республики организационно-управленческими аспектами защиты медицинской информации, в том числе по организации системы управления доступом к информационным ресурсам РМИС.

Светлана Ананьева отметила, что сегодня процессы цифровизации в республике сопровождаются такими значимыми трендами, как рост количества внедряемых в РМИС информационных подсистем и сервисов, многократный рост объема обрабатываемой медицинской информации, кратный рост числа граждан, пользующихся цифровыми медицинскими сервисами через портал Госуслуг. Цифровизация повышает эффективность оказания медицинской помощи, но в то же время есть и обратная сторона - повышаются риски нарушения информационной безопасности, а в сфере здравоохранения эти риски особенно велики, так как данные, обрабатываемые в медицинских учреждениях, они самые чувствительные, поэтому уровень информационной безопасности в медицине должен быть самым высоким и надежным.

Вопросам информационной безопасности в сфере здравоохранения республики уделяются самое пристальное внимание и находится на контроле Минздрава Чувашии и всех руководителей медицинских организаций. Организационно-технические меры по выполнению требований федеральных нормативных актов в сфере информационной безопасности и защиты персональных данных во всех медицинских организациях осуществляется на основе разработанного специалистами МИАЦ единого стандарта «паспорта информационной безопасности в медицинской организации». Разработана и внедрена Республиканская система дистанционного обучения и тестирования медицинских работников по работе с РМИС в целях повышения их осведомленности правилами информационной безопасности. Для того, чтобы обезопасить информационную систему, реализован ряд сервисов по многофакторному управлению доступом медицинских работников к информационным ресурсам РМИС.

«Только комплекс мер, включая организационных, и чем их больше, и чем они продуманнее - тем выше уровень обеспечения надежной защиты критически важной информации», - подчеркнула Светлана Ананьева.

Все участники форума отметили важность применения эффективных подходов к работе с данными и их хранению.

Вместе с коллегами специалисты Медицинского информационно-аналитического центра Минздрава Чувашии участвовали в дискуссиях по обсуждению эффективных решений в контексте новых кибервызовов, стоящих перед современной медициной.  Ознакомились интересным опытом Удмуртской Республики по организации взаимодействия между основным и резервным центрами обработки данных и практики импортозамещения it-ландшафта ЦОДа.