Защита информации и ФЗ-152 - ADMINMED.ru Форум

Атака шифровальщика на сервер МИС — восстановление из бэкапа

sysadmin — Thu, 07 May 2026 12:14:23 +0000

Вирус-шифровальщик (например, LockBit, REvil) зашифровал сервер с МИС. Повезло, что резервное копирование было настроено (ежедневный бэкап на отдельный NAS, отключенный от сети). Потеряли данные только за 1 день. Восстановление заняло 6 часов. Вопросы: был ли у вас антивирус? Он пропустил вирус? Как настраивали изоляцию NAS, чтобы вирус не добрался до бэкапов?

Хроника реальной утечки данных в медорганизации — как это произошло

sysadmin — Thu, 07 May 2026 12:13:51 +0000

Расскажу случай из жизни (без названий). Врач скопировал базу пациентов (3000 записей) на флешку, чтобы работать из дома. Флешку потерял в транспорте. Сработала DLP? Нет, DLP не стояла. Итог: уведомление РКН, крупный штраф (около 5 млн руб.), увольнение врача, выговор главврачу. Выводы: шифрование флешек обязательно, запрет на вынос данных без разрешения. У кого были инциденты (с положительным или отрицательным финалом)? Поделитесь, чтобы не наступать на те же грабли.

Аудит прав доступа в МИС — как часто и кто проверяет

sysadmin — Thu, 07 May 2026 12:13:12 +0000

Требование: не реже раза в квартал проверять, что у сотрудников только те права, которые нужны для работы. «А почему у бухгалтера доступ к историям болезней?» - типичное нарушение . Как организован аудит в ЕМИАС? Есть ли готовая выгрузка ролей по пользователям? У кого настроена автоматическая рассылка отчета о подозрительных действиях (ночной вход, массовое копирование)?

Регламент реагирования на инциденты ИБ в медицинской организации

sysadmin — Thu, 07 May 2026 12:12:56 +0000

Обязательный документ. Разделы: классификация инцидентов (утечка, атака, отказ оборудования), порядок оповещения, действия персонала (выключить компьютер, сообщить ответственному), взаимодействие с ГосСОПКА, восстановление из резервных копий. У кого есть готовый регламент (адаптированный под медицину) без воды? Что делать при подозрении на утечку — звонить в полицию, в Роскомнадзор или в ФСТЭК?

Ответственный за информационную безопасность — должностная инструкция и квалификация

sysadmin — Thu, 07 May 2026 12:12:35 +0000

В государственных медорганизациях, согласно новым правилам, должно быть назначено лицо, ответственное за ИБ (или создан отдел) . Требования к квалификации: высшее ИТ-образование, курсы повышения квалификации по ИБ (72 часа), сертификат не требуется, но желателен (CISO, CISSP). У кого написана должностная инструкция для ответственного за ИБ в поликлинике (обязанности, права, ответственность)? Можете поделиться примером.

Политика парольной безопасности для МИС — требования к паролям врачей

sysadmin — Thu, 07 May 2026 12:12:18 +0000

Частая проблема: пароль «123» или стикер на мониторе. Требования ФСТЭК к паролям: длина не менее 8 символов, сложность (цифры/буквы/регистр), срок действия не более 3 месяцев, блокировка при неверном вводе 3 раза. В ЕМИАС это настраивается через политику безопасности в реестре. У кого настроена блокировка рабочей станции при отсутствии активности более 5 минут? Как врачи реагируют?

Обучение врачей основам ИБ — как провести и зафиксировать

sysadmin — Thu, 07 May 2026 12:12:01 +0000

Согласно новым требованиям, все сотрудники, имеющие доступ к ПДн, должны быть обучены. Врачи — самая уязвимая часть: фишинг (письма от «главного врача» с просьбой открыть файл). Как проводите обучение? У кого есть готовая презентация или тест (15-20 минут) для допуска к работе в МИС? Как фиксируете: роспись в журнале или электронный тест в СДО?

Обязательный переход на российское ПО в КИИ — касается ли это МИС?

sysadmin — Thu, 07 May 2026 12:11:30 +0000

Да, касается. Медицинская информационная система попадает под регулирование 187-ФЗ, если используется на значимом объекте КИИ . ЕМИАС, Ариадна, MedWork, 1С:Медицина — все они российские, это хорошо. А вот операционная система Windows — иностранная. Переход на Astra Linux или Alt Linux? Кто уже внедрил российскую ОС для серверов МИС? Какие проблемы совместимости с принтерами и сканерами штрихкодов?

Штрафы за утечку персональных данных с 2025 года — страшно или нет?

sysadmin — Thu, 07 May 2026 12:11:12 +0000

С мая 2025 года: за первичную утечку — штраф от 3 до 15 млн рублей . За повторную утечку — от 1 до 3% годовой выручки организации, но не менее 20 млн рублей . Для госучреждений это бюджетные деньги. Вопрос: кто страховал риски утечек? Есть ли страховые продукты для медицинских ИС? Как объяснить руководству необходимость вложения 2-5 млн в ИБ, чтобы избежать штрафа в 15 млн?

Импортозамещение СЗИ в медицине — сроки и штрафы за невыполнение

sysadmin — Thu, 07 May 2026 12:10:57 +0000

Запрет на закупки иностранных СЗИ действует с 1 января 2025 года . Полный переход (установка российских аналогов) — до 1 января 2028 года . Для ПАК (программно-аппаратных комплексов) — до 1 декабря 2030 года. Если не успеваете к дедлайну, нужно заключить контракт на внедрение до 1 сентября 2026 года — это дает отсрочку до 48 месяцев . Кто уже перешел с иностранных решений на российские? Какие сложности были с совместимостью с МИС?