Построение системы информационной безопасности с нуля в сети частных медицинских клиник

Задача

Одна из крупнейших сетей частных клиник Красноярского края строила информационную безопасность с чистого листа.

Существующую ИТ-инфраструктуру предстояло перестраивать под требования ИБ.

Решение

Сроки были сжатые, поэтому пошли через экспресс-аудит инфраструктуры и текущего состояния защиты. Он показал три направления работы: обновить организационно-распорядительную документацию, модернизировать криптографические каналы связи с заменой оборудования и внедрить централизованную антивирусную защиту.

Заодно расписали, что делать дальше, когда появится время и бюджет.

Результат

Сеть клиник получила работающую систему информационной безопасности и соответствие требованиям регуляторов. Меры подбирали под реальные риски сети.

Особенности проекта

Проект реализован в условиях:

• необходимости трансформации существующей инфраструктуры
• сжатых сроков выполнения работ
• поэтапного внедрения мер информационной безопасности

Когда это нужно

• если ИБ фактически отсутствует
• при росте компании и усложнении инфраструктуры
• при переходе к требованиям регуляторов
• если нужно быстро закрыть базовые риски

Кому подойдёт

• медицинские сети
• быстрорастущий бизнес
• компании без системной ИБ