Медицинские организации имеют доступ к большому объему персональных данных, включая дату рождения, имя и фамилию пациентов и персонала, семейное положение. В базах данных медучреждений хранятся диагнозы, результаты исследований, истории болезней, которые нуждаются в защите от внимания третьих лиц. Защита персональных данных пациентов — важная обязанность любого медицинского учреждения, регламентированная российским законодательством. Будучи законопослушной организацией, медицинский центр ЗИМАMED тоже озаботился этим вопросом.
Обеспечить защиту ПДн можно самостоятельно или при помощи облачного провайдера. Второй способ хорош тем, что не требует больших расходов, привлечения дополнительных специалистов, прохождения длительной процедуры сертификации и аттестации. Компания получает готовое защищённое IaaS-решение, в котором можно безопасно хранить чувствительные данные.
Для миграции базы данных в закрытый облачный контур и обратился Медицинский центр ЗИМАMED к Cloud4Y. Провайдер использует средства защиты информации (СЗИ), лицензированные ФСБ и ФСТЭк, и прошёл все необходимые проверки, что подтверждается наличием аттестатов безопасности УЗ1-4, 1К, 1Г. Перенеся данные медучреждения на свою платформу, Cloud4Y помог компании закрыть вопрос соответствия требованиям законодательства.
Использование облачных ресурсов корпоративного облачного провайдера Cloud4Y позволило медцентру ЗИМАMED гарантировать защиту от несанкционированного доступа к данным, избавить себя от ресурсозатратных процедур сертификации и необходимости подключать специалистов, способных строить и обслуживать защищённую ИТ-инфраструктуру. Компания смогла сфокусировать на оказании медицинских услуг, а вопросы безопасности доверила провайдеру.
