IBS улучшила систему защиты персональных данных в «Страховой медицинской компании «РЕСО-МЕД»
Группа компаний IBS, ведущий поставщик программного обеспечения и ИТ-услуг в Восточной Европе, выполнила работы по совершенствованию системы защиты персональных данных в распределенной филиальной сети «Страховой медицинской компании «РЕСО-МЕД».
«Страховая медицинская компания РЕСО-МЕД» входит в группу компаний «РЕСО», осуществляет обязательное медицинское страхование граждан. В структуру компаний входит центральный аппарат, сеть филиалов и отделений во многих регионах Российской Федерации.
В компании обрабатываются персональные данные застрахованных лиц. Структурные подразделения компании взаимодействуют с территориальными фондами обязательного медицинского страхования (ТФОМС), медицинскими организациями (МО), уполномоченными организациями субъектов (УОС) по обслуживанию универсальных электронных карт (УЭК), Медицинскими информационно-аналитическими центрами (МИАЦ) субъектов РФ.
К моменту начала проекта в компании уже были реализованы ключевые меры защиты персональных данных и разработаны документы по защите информации, но система нуждалась в модернизации. В ходе предварительной проработки проекта было принято решение совместить данный проект с реорганизацией корпоративной сети передачи данных, в ходе которой было обеспечено защищенное взаимодействие между всеми субъектами и участниками системы обязательного медицинского страхования по требованиям законодательства РФ о безопасности информации и защите персональных данных.
Специалистами компании IBS было разработано тиражное проектное решение для обеспечения безопасности персональных данных, осуществлена поставка средств защиты и внедрение в филиалах заказчика. Также был усовершенствован пакет организационно-распорядительной документации, регламентирующей порядок обработки и защиты персональных данных.
В результате осуществления проекта была модернизирована единая связная защищенная сеть передачи данных Компании на базе продуктов ViPNet. Филиалы были подключены к сетям ТФОМС, МО, УОС УЭК и МИАЦ в режиме межсетевого взаимодействия. В филиалах компании были выделены изолированные друг от друга сегменты сети с различным уровнем защищенности персональных данных. Были развернуты прочие средства защиты информации в сетях филиалов и на рабочих местах конечных пользователей.
В настоящее время компания IBS осуществляет техническое сопровождение эксплуатации модернизированной системы.
© CNews
