Клиника ОАО «Медицина» подтвердила соответствие системы управления информационной безопасностью (СУИБ) требованиям международного стандарта ISO/IEC 27001:2005 «Information technology. Security techniques. Information security management systems. Requirements — Информационные технологии. Методы обеспечения безопасности. Системы управления информационной безопасностью. Требования». На сегодняшний день ОАО «Медицина» — единственное в России и странах СНГ медицинское учреждение, имеющее международный сертификат соответствия требованиям данного стандарта.
Аудиторы BSI Russia (British Standards Institution — Британский институт стандартов) провели выборочную оценку элементов области регистрации СУИБ клиники «Медицина». Инспекционный аудит показал, что система управления информационной безопасностью клиники «Медицина» надежно противостоит внешним и внутренним угрозам, развивается в сфере процессов управления и способна поддерживать соответствие темпам развития этих процессов и их направлению. Областью аудита являлась документированная система управления, заявленная к соответствию требованиям Стандарта ISO/IEC 27001:2005.
«Наличие сертификата соответствия ISO27001:2005 у клиники „Медицина“ говорит о высоком уровне надежности компании, который обеспечивается благодаря высокой степени защиты информации, хранящейся, обрабатываемой и передаваемой в рамках информационной системы, включая информацию о пациентах, заказчиках, партнерах и поставщиках», — говорит инженер по информационной безопасности клиники «Медицина» Сергей Смолин.
Стандарт ISO/IEC 27001:2005 «Information technology. Security techniques. Information security management systems. Requirements — Информационные технологии. Методы обеспечения безопасности. Системы управления информационной безопасностью. Требования» разработан Международной организацией по стандартизации (ISO) и Международной электротехнической комиссией (IEC). Он представляет собой перечень требований к системе менеджмента информационной безопасности, определяет цели и средства контроля, позволяющие поддерживать ее на должном уровне в контексте существующих бизнес рисков.
Оценка системы управления информационной безопасностью проводится ежегодно, следующий визит аудиторов в клинику «Медицина» запланирован на июль 2015.
