Безопасность и криптография — Страница 2

Положение об информационных системах и ЛВС в медицинской организации: как организовать работу и безопасность

09.04.202609.04.2026AleksandrGPБезопасность и криптографияОставить комментарий

В любой современной поликлинике или больнице информационная инфраструктура стала таким же критическим ресурсом, как медикаменты или оборудование. От бесперебойной работы ЛВС, серверов, рабочих станций зависит запись пациентов, доступ к ЕМИАС, обмен документами с МЭДО и страховыми компаниями. Но хаотичное подключение устройств, отсутствие чётких правил и бесконтрольное использование интернета — прямой путь к утечкам персональных данных…

Безопасное использование квалифицированной электронной подписи в медицинской организации: руководство для ответственных

09.04.202609.04.2026AleksandrGPБезопасность и криптографияОставить комментарий

В медицинских организациях квалифицированная электронная подпись (КЭП) используется повсеместно: для сдачи отчётности, подписания договоров, обмена документами с ЕМИАС, МЭДО, страховыми компаниями и Росстатом. Однако просто получить сертификат недостаточно. Федеральный закон № 63-ФЗ «Об электронной подписи» требует от владельца КЭП соблюдать меры безопасности. Разберём ключевые требования из типового руководства по безопасности использования КЭП — они обязательны…

Организация обработки и защиты персональных данных в медицинской организации: полный пакет документов

09.04.202609.04.2026AleksandrGPБезопасность и криптография / Защита персональных данныхОставить комментарий

В любой медицинской организации обрабатываются персональные данные пациентов и сотрудников. Это значит, что учреждение является оператором персональных данных и обязано разработать и утвердить комплекс организационно-распорядительных документов по обработке и защите ПДн. Разберём, какие именно локальные акты должны быть, каковы их основные требования и за что отвечают сотрудники. Основание: приказ об утверждении документов Работа начинается с…

54 известных уязвимостей: как медицинской организации выстроить систему управления рисками (обзор критических уязвимостей ПО, промышленных контроллеров и сетевого оборудования)

06.04.202606.04.2026AleksandrGPБаза данных угроз / Безопасность и криптографияОставить комментарий

Каждый день появляются новые уязвимости в программном обеспечении, которое мы используем в медицинских организациях: от систем управления базами данных и веб-порталов до программируемых логических контроллеров (ПЛК) в медицинском оборудовании и маршрутизаторов. Федеральная служба по техническому и экспортному контролю (ФСТЭК) ведёт Банк данных угроз (БнД УБИ), но для практической работы удобнее иметь под рукой сжатый перечень…

Реестр угроз безопасности информации ФСТЭК (БнД УБИ): как медорганизации использовать перечень для построения модели угроз

06.04.202606.04.2026AleksandrGPБезопасность и криптографияОставить комментарий

Коллеги, привет! При создании системы защиты персональных данных (ПДн) и критической информационной инфраструктуры (КИИ) медицинская организация обязана разработать модель угроз – документ, в котором перечислены все актуальные угрозы безопасности информации, которые могут привести к утечке, модификации или блокированию данных. Но откуда брать список угроз? Их нельзя придумать самостоятельно – нужно использовать официальный источник: Банк данных…

Пакет документов по информационной безопасности в медорганизации: как разработать и внедрить по новым правилам (образцы прилагаются)

06.04.202606.04.2026AleksandrGPБезопасность и криптографияОставить комментарий

С выходом Указа Президента № 250 и Постановления Правительства № 1272 медицинские организации обязаны создать систему информационной безопасности (ИБ) «с нуля» или перестроить существующую. Главное, с чем сталкиваются главные врачи и администраторы, – нехватка готовых локальных актов. За год работы с клиниками я собрал и адаптировал полный пакет документов: от приказа о назначении ответственного до…

Как организовать работу медорганизации по информационной безопасности: новые правила (с учётом изменений)

06.04.202606.04.2026AleksandrGPБезопасность и криптографияОставить комментарий

Информационная безопасность медицинских организаций (МО) вышла на первый план: медицинские данные относятся к категории критической информационной инфраструктуры (КИИ), а с 2022–2023 годов вступили в силу требования Указа Президента № 250, Постановления Правительства № 1272 и обновлённого 152-ФЗ «О персональных данных». В статье разберём, как создать службу ИБ в больнице или поликлинике, на кого возложить обязанности,…

Новые технические требования к ИКИ в поликлиниках Москвы: что нужно знать IT-специалисту

26.03.202626.03.2026AleksandrGPБезопасность и криптография / ЕМИАСОставить комментарий

Разбираем совместный приказ ДЗМ и ДИТ от 20.12.2021 № 1261/64-16-798/21, который утверждает актуализированные Технические требования и Типовые технические решения для информационно-коммуникационной инфраструктуры (ИКИ) в медицинских организациях первичного звена. 20 декабря 2021 года Департамент здравоохранения и Департамент информационных технологий города Москвы утвердили документ, который задаёт «правила игры» для проектирования, модернизации и эксплуатации сетевой инфраструктуры в поликлиниках…

🚀 Свой VPN за 5 минут: пошаговая инструкция по созданию WireGuard на Timeweb Cloud

19.03.202619.03.2026AleksandrGPБезопасность и криптография / Скрипты и утилитыОставить комментарий

Коллеги, все мы знаем, что VPN — это не только для обхода блокировок. Системному администратору собственный VPN-сервер нужен для множества задач: Раньше настройка своего VPN требовала танцев с бубном, OpenVPN и долгого гугления. Но сейчас всё стало проще. Особенно если использовать современный протокол WireGuard и готовые образы от облачных провайдеров. Вдохновившись постом на Пикабу, я решил показать…

⏱️ Отключаем проверку срока действия сертификатов в КриптоПро (ключ ControlKeyTimeValidity)

19.03.2026AleksandrGPБезопасность и криптография / Скрипты и утилитыОставить комментарий

Введение: зачем отключать проверку времени? При разработке и отладке программного обеспечения, использующего электронную подпись (ЭЦП), часто возникает проблема с просроченными тестовыми сертификатами. КриптоПро по умолчанию проверяет срок действия сертификата, и если он истёк — подпись не работает. Это мешает тестировать старые, но всё ещё полезные для отладки сертификаты. Для решения этой ситуации предусмотрен специальный параметр реестра…