Развитие системы информационной безопасности Национального медицинского исследовательского центра онкологии имени Н.Н. Петрова
Заказчик
Федеральное государственное бюджетное учреждение "Национальный медицинский исследовательский центр онкологии имени Н.Н. Петрова" Министерства здравоохранения Российской Федерации является одним из крупнейших федеральных научно-лечебных центров России, оказывающих специализированную, в том числе высокотехнологичную медицинскую помощь на уровне мировых стандартов. Научно-исследовательская деятельность центра направлена на разработку методов профилактики, диагностики и лечения онкологических заболеваний.
В структуре центра 11 научных подразделений, 12 клинических отделений, 3 амбулаторно-диагностических отделения. Коллектив центра составляет более 1000 сотрудников, среди которых ведущие специалисты отечественной онкологии: члены-корреспонденты РАН, профессора, доктора и кандидаты медицинских наук, врачи высшей врачебной категории.
Задача
Информационная система (ИС) исследовательского центра обрабатывает конфиденциальную информацию (персональные данные пациентов, истории их болезней, базы лекарственных средств и их реестры, материалы научно-исследовательской деятельности, и др.), повреждение или утрата которых могут иметь крайне негативные последствия. Ключевой задачей проекта было обеспечение их безопасного хранения.
Подрядчик проекта работ был определен на основании открытого конкурса, по результатам которого X-Com смогла предложить лучшие и наиболее квалификационно-обоснованные условия поставки лицензий и выполнения работ.
Решение
Эксперты X-Com провели детальный анализ ИТ-инфраструктуры учреждения, включая применяемые программно-аппаратные решения, клиентские системы и средства. Комплексная оценка позволила сформировать профиль угроз информационной безопасности и разработать проект развития систем киберзащиты. В соответствии с требованиями безопасности было решено внедрить в ИС заказчика решение Kaspersky Endpoint Security для бизнеса Расширенный, обеспечивающее комплексную защиту всех элементов ИТ-комплекса и непрерывность рабочих процессов.
Результат
В результате проекта обеспечена надежная защита более 800 серверов и рабочих станций, а также оптимизированы процессы управления безопасностью систем.
Технологии в составе Kaspersky Endpoint Security для бизнеса обеспечивают оптимальный баланс между производительностью и эффективностью защиты. Решение защищает различные среды, легко масштабируется и требует минимального планирования даже в гетерогенных инфраструктурах. Адаптивный контроль аномалий автоматически формирует шаблоны поведения программ и блокирует нетипичные действия, снижая таким образом риск атак через приложения.