Подключение к системе Московского городского фонда обязательного медицинского страхования (МГФОМС)

Система ОМС в Москве

Обязательное медицинское страхование (ОМС) – одна из форм социальной защиты интересов населения в сфере охраны здоровья.

Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (далее - Федеральный закон № 326-ФЗ) является важнейшим документом, регулирующим вопросы обязательного медицинского страхования в Российской Федерации. В качестве субъектов и участников обязательного медицинского страхования Федеральным законом № 326-ФЗ определены: застрахованные лица, страхователи, Федеральный фонд обязательного медицинского страхования, территориальные фонды обязательного медицинского страхования, страховые медицинские организация, медицинские организации.

Участникам информационного взаимодействия (операторам) необходимо выполнять требования по построению информационных систем в защищенном исполнении, а также систем защиты персональных данных в информационных системах соответствии с требованиями законодательства Российской Федерации, нормативных документов федеральных органов исполнительной власти, уполномоченных на деятельность по защите информации, действующих стандартов в области применения информационных технологий и защиты информации.

Особенности подключения и обновления МГФОМС (защищенная сеть ViPNet №394)

Подключение к информационным системам МГФОМС (АИС ОМС) обязательно для следующих организаций:

Медицинские организации

Территориальные фонды

Страховые медицинские организации

Собственники прочих информационных систем

Наши специалисты организуют защищенное рабочее место для взаимодействия с сетью МГФОМС для обеспечения защиты персональных данных от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных несанкционированных действий в отношении информации.

Выполняемые работы включают в себя мероприятия по подключению к информационным системам рабочих станций и реализацию организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения установленных требований к защите.

Порядок подключения и обновления информационной системы МГФОМС (сеть ViPNet № 394)

Наши специалисты выполняют подключение к МГФОМС в несколько этапов:

Обследуют информационную систему персональных на соответствие требованиям законодательства Российской Федерации по обеспечению безопасности персональных.

Реализуют системы защиты — подсистему управления доступом и учетными данными пользователей, подсистему регистрации событий безопасности, подсистему обеспечения целостности, подсистему межсетевого экранирования, подсистему антивирусной защиты, подсистему анализа защищенности, подсистему криптографической защиты.

Подключают рабочие станции к защищенной сети ViPNet №394 для взаимодействия c МГФОМС через интернет.

Разрабатывают необходимую организационно-распорядительную документацию.

Поставляют, устанавливают и настраивают СЗИ согласно Приказу МГФОМС Правительства Москвы N242 от 07.07.2016.

Проведение аттестации объектов информатизации по требованиям безопасности информации.

Выдают аттестат соответствия требованиям безопасности информации.

Необходимый для подключения к информационным системам программный пакет

Для проведения аттестации объекта информатизации на соответствие требованиям безопасности информации необходимо установить и настроить сертифицированные ФСТЭК России и ФСБ России средства защиты информации:

Средство защиты информации от несанкционированного доступа: Dallas Lock, Secret Net.
Средство криптографической защиты информации для работы в сети VipNet № 394: VipNet Client.
Средство анализа защищенности: Xspider, Сканер-ВС.
Средства антивирусной защиты: Kaspersky, NOD32, Dr.Web.

У нас вы можете приобрести комплект «Экспертный», в который входит весь необходимый для подключения к МГФОМС программный комплекс, консультационные услуги, помощь в настройке и сопровождение.

По итогам работ вы получаете:

Настроенное защищенное автоматизированное рабочее место, соответствующее требованиям приказа МГФОМС № 497 от 15.12.2017.
Разработанную модель угроз и нарушителя сегмента информационной системы, подключаемого к МГФОМС.
Комплект организационно-распорядительной документации на сегмент информационной системы, подключаемый к информационной системе МГФОМС.
Комплект аттестационной документации подготовленный по результатам проведенных аттестационных испытаний на соответствие требованиям безопасности информации 152 ФЗ «О персональных данных» сегмента информационной системы, подключаемого к МГФОМС.

Данное решение разработано для организаций, планирующих вести свою деятельность в системе обязательного медицинского страхования (ОМС) в соответствии с требованиями приказа МГФОМС №497 от 15.12.2017.