Подключение к автоматизированной информационной системе обязательного медицинского страхования (АИС ОМС)

Компания «Комрунет» предлагает комплекс услуг по организации защищенных автоматизированных рабочих мест, подключенных к автоматизированной информационной системе обязательного медицинского страхования (АИС ОМС) г. Москвы, и приведению объекта информатизации в соответствие требованиям действующего законодательства Российской Федерации по обеспечению безопасности информации.

Состав подсистем информационной системы АИС ОМС

В составе АИС ОМС функционируют различные специализированные информационные подсистемы (сервисы), обрабатывающие информацию ограниченного доступа, такие как:

Персонифицированный учет медицинской помощи — ПУМП.
Региональный сегмент Единого регистра застрахованных лиц — РС ЕРЗЛ.
Медико-социологическая интегрирующая система — МСИС.
Единый информационный ресурс учета свободного коечного фонда и госпитализации — ЕИРКГ.

Участникам информационного взаимодействия (операторам) необходимо выполнять требования по построению информационных систем в защищенном исполнении, а также систем защиты персональных данных в информационных системах соответствии с требованиями законодательства Российской Федерации, нормативных документов федеральных органов исполнительной власти, уполномоченных на деятельность по защите информации, действующих стандартов в области применения информационных технологий и защиты информации.

Особенности подключения к АИС ОМС (защищенная сеть ViPNet №497)

Подключение к информационным системам АИС ОМС (МГФОМС) обязательно для следующих организаций:

Медицинские организации

Территориальные фонды

Страховые медицинские организации

Собственники прочих информационных систем

Наши специалисты организуют защищенное рабочее место для взаимодействия с сетью АИС ОМС МГФОМС для обеспечения защиты персональных данных от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных несанкционированных действий в отношении информации.

Выполняемые работы включают в себя мероприятия по подключению к информационным системам рабочих станций и реализацию организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения установленных требований к защите.

Порядок подключения к информационной системе АИС ОМС

Наши специалисты выполняют подключение к АИС ОМС в несколько этапов:

Обследуют информационную систему персональных на соответствие требованиям законодательства Российской Федерации по обеспечению безопасности персональных.

Реализуют системы защиты — подсистему управления доступом и учетными данными пользователей, подсистему регистрации событий безопасности, подсистему обеспечения целостности, подсистему межсетевого экранирования, подсистему антивирусной защиты, подсистему анализа защищенности, подсистему криптографической защиты.

Подключают рабочие станции к защищенной сети ViPNet для взаимодействия c АИС ОМС МГФОМС через интернет.

Разрабатывают необходимую организационно-распорядительную документацию.

Поставляют, устанавливают и настраивают СЗИ согласно Приказу МГФОМС Правительства Москвы N242 от 07.07.2016.

Проведение аттестации объектов информатизации по требованиям безопасности информации.

Выдают аттестат соответствия требованиям безопасности информации.

Необходимый для подключения к информационным системам программный пакет

Для проведения аттестации объекта информатизации на соответствие требованиям безопасности информации необходимо установить и настроить сертифицированные ФСТЭК России и ФСБ России средства защиты информации:

Средство защиты информации от несанкционированного доступа: Dallas Lock, Secret Net.
Средство криптографической защиты информации для работы в сети VipNet № 394: VipNet Client.
Средство анализа защищенности: Xspider, Сканер-ВС.
Средства антивирусной защиты: Kaspersky, NOD32, Dr.Web.

У нас вы можете приобрести комплект «Экспертный», в который входит весь необходимый для подключения к АИС ОМС программный комплекс, консультационные услуги, помощь в настройке и сопровождение.

По итогам работ вы получаете:

Настроенное защищенное автоматизированное рабочее место, соответствующее требованиям приказа МГФОМС № 497 от 15.12.2017.
Разработанную модель угроз и нарушителя сегмента информационной системы, подключаемого к АИС ОМС.
Комплект организационно-распорядительной документации на сегмент информационной системы, подключаемый к информационной системе АИС ОМС.
Комплект аттестационной документации подготовленный по результатам проведенных аттестационных испытаний на соответствие требованиям безопасности информации 152 ФЗ «О персональных данных» сегмента информационной системы, подключаемого к АИС ОМС.

Данное решение разработано для организаций, планирующих вести свою деятельность в системе обязательного медицинского страхования (ОМС) в соответствии с требованиями приказа МГФОМС №497 от 15.12.2017.