КЕЙСЫ
Страховая медицина без утечек: автоматизация ИБ и подготовка к проверкам
О заказчике
Территориальный фонд обязательного медицинского страхования Ленинградской области (ТФОМС ЛО) — ключевой институт системы ОМС, отвечающий за финансирование, контроль качества и доступность медицинской помощи для застрахованных граждан региона.
Задача
Фонд сопровождает миллионы медицинских финансовых операций. Необходимо было обеспечить защиту персональных данных, централизованный мониторинг нарушений доступа и выполнение требований ФСТЭК России.
Решение
Security Capsule SIEM была внедрена как система централизованного аудита событий информационной безопасности.
В системе реализованы правила для контроля доступа, контроля целостности журналов и расследования инцидентов. Дополнительно автоматизированы процессы подготовки информации к проверкам.
В контур мониторинга вошли средства защиты и инфраструктурные компоненты, включая Dallas Lock 8.0-K, ViPNet, XSpider и Kaspersky Endpoint Security для Windows.
Результат
Реализация проекта позволила усилить контроль доступа, централизовать анализ событий информационной безопасности и повысить готовность фонда к внешним проверкам.
- централизован мониторинг событий информационной безопасности;
- усилен контроль действий и нарушений доступа;
- обеспечена единая среда для расследования инцидентов;
- автоматизирована подготовка данных для проверок;
- повышена прозрачность состояния защищённости инфраструктуры фонда.
Страховая медицина без утечек: автоматизация ИБ и подготовка к проверкам
О заказчике
Территориальный фонд обязательного медицинского страхования Ленинградской области (ТФОМС ЛО) — ключевой институт системы ОМС, отвечающий за финансирование, контроль качества и доступность медицинской помощи для застрахованных граждан региона.
Задача
Фонд сопровождает миллионы медицинских финансовых операций. Необходимо было обеспечить защиту персональных данных, централизованный мониторинг нарушений доступа и выполнение требований ФСТЭК России.
Решение
Security Capsule SIEM была внедрена как система централизованного аудита событий информационной безопасности.
В системе реализованы правила для контроля доступа, контроля целостности журналов и расследования инцидентов. Дополнительно автоматизированы процессы подготовки информации к проверкам.
В контур мониторинга вошли средства защиты и инфраструктурные компоненты, включая Dallas Lock 8.0-K, ViPNet, XSpider и Kaspersky Endpoint Security для Windows.
Результат
Реализация проекта позволила усилить контроль доступа, централизовать анализ событий информационной безопасности и повысить готовность фонда к внешним проверкам.
- централизован мониторинг событий информационной безопасности;
- усилен контроль действий и нарушений доступа;
- обеспечена единая среда для расследования инцидентов;
- автоматизирована подготовка данных для проверок;
- повышена прозрачность состояния защищённости инфраструктуры фонда.