К персональным данным пациентов и сотрудников нужно относиться как к ценному активу, именно их пытаются заполучить кибермошенники. Фото: medvestnik.ru
В Перми на базе федерального центра сердечно-сосудистой хирургии им. С.Г. Суханова прошла конференция «Актуальные вопросы информационной безопасности в рамках цифрового развития в медицинских организациях».
Она собрала около 200 участников — представителей власти, медицинских учреждений, ИТ-специалистов, экспертов в области цифровизации и защиты информации.
Вполне себе зрелые в «цифре»
Темы касались импортозамещения программного обеспечения, защиты критической информационной инфраструктуры, конфиденциальности передачи данных пациентов, профессиональной подготовки специалистов по защите персональных данных и использованию защищенных каналов связи.
Министр информационного развития и связи Пермского края Петр Шиловских отметил, что общее значение цифровой зрелости здравоохранения в Пермском крае, а это компетенции сотрудников, степень автоматизации, использование цифровых решений, — 92,31 из 100.
В регионе активно внедряются цифровые технологии, например на линии «122» работает голосовой помощник, с помощью которого можно вызвать врача на дом и записаться к врачу. Сервисом «Мое здоровье» на госуслугах воспользовалось более полумиллиона прикамцев.
«Вопрос информационной безопасности сегодня у нас стоит во главе угла. При проектировании информационных систем отдельным разделом идет формирование требований к защите информации, к информационной безопасности. Создали единый цифровой контур в здравоохранении — в этом году реализовано импортозамещение компонентов инфраструктуры и архитектуры, то есть эта система теперь полностью защищена от внешних воздействий. Также важно рассказывать основы кибербезопасности как сотрудникам, так и пациентам. В этом году мы издали брошюру о том, как защититься от мошенников», — подчеркнул министр.
Успешно защищаемся
Первый заместитель министра информационного развития и связи Пермского края Андрей Хорошев сообщил, что количество кибератак на информационную инфраструктуру с 2022 года увеличилось.
«Уровень защиты информационных ресурсов тоже повышается. Инфраструктура тестируется на проникновение, заменяется импортное оборудование, необходимое для стабильного функционирования информационных систем Пермского края», — пояснил замминистра.
Он сообщил, что в этом году Единая информационная система здравоохранения Пермского края переводится на отечественную операционную систему и систему управления базами данных (СУБД).
Андрей Хорошев напомнил также об ответственности за нарушения в сфере защиты критической информационной инфраструктуры. За несоблюдение требований законодательства предусмотрено административное наказание — штраф для должностных лиц от 10 000 до 50 000 рублей, для юридических лиц — от 50 000 до 500 000 рублей.
За неправомерный доступ к информации КИИ или нарушение правил эксплуатации с причинением вреда наступает уголовная ответственность и наказание лишением свободы от 2 до 10 лет со штрафами до 1 миллиона рублей.
Ошибки и «шпионы»
Заместитель министра здравоохранения Пермского края Оксана Мелехова отметила, что цифровая трансформация медицины требует опережающих решений по безопасности.
«В медицине говорят о безопасности пациентов, медицинских изделий, медицинской деятельности, но информационная безопасность также вошла в нашу повседневную работу. Ведется электронный документооборот, внедряется искусственный интеллект в повседневную деятельность медработников — это реалии сегодняшней медицины в Пермском крае», — рассказала Оксана Мелехова.
Руководитель направления ИБ-аутсорсинга в УрФО ООО «СерчИнформ» Егор Паньков отметил, что 39% госорганизаций столкнулись с утечками данных в 2024 году, причем в 73% случаев причиной стали ошибки сотрудников. Он привел примеры реальных инцидентов, включая случай с ИТ-специалистами скорой помощи. Они устанавливали шпионское ПО, которое передаёт данные пациентов ритуальному бюро.
Согласие по правилам
Генеральный директор АО «Бионт» Андрей Григоров рассказал об изменениях в законодательстве, регулирующем работу с персональными данными. С 1 марта 2025 года действует обновленная форма согласия на обработку персональных данных. Ее основное отличие — в четкой структуре и обязательных элементах, которые теперь не допускают вольной трактовки. Это означает, что шаблоны, которые раньше массово использовались, больше не подходят.
Введены новые санкции за нарушения при обработки персональных данных. Они усиливают административную ответственность за ошибки, халатность и формальный подход к работе с данными.
На конференции впервые испытали технологию расшифровки выступлений с помощью искусственного интеллекта. Эксперимент позволил в режиме реального времени вести стенограмму и формировать протокол мероприятия.
Напомним, что защита данных и информационных систем Пермского края, а также импортозамещение оборудования проходит по нацпроекту «Экономика данных».
По информации пресс-службы губернатора Пермского края
