ВВЕДЕНИЕ 5
1. ОСНОВЫ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА 6
1.1 Внедрение электронного документооборота 6
1.2 Рассмотрение актуальных автоматизированных
систем 7
1.3 Описание работы МИС и обрабатываемых
персональных данных 8
1.4 Классификация информационной системы 12
1.5 Модель нарушителя 13
1.5.1 Внутренние нарушители 13
1.5.2 Внешние нарушители ИБ МИС ЛПУ 15
1.6 Системы защиты используемые в МИС 16
1.7 Подсистемы защиты используемые в МИС 19
1.8 Технология блокчейн 21
1.9 Обоснование применения технологии блокчейн 23
1.10 Нормативно-правовые акты 24
1.11 Проблемы выполнения нормативно-правовых
требований при разработке МИС 25
1.12 Определение уровня защищенности системы 29
1.13 Классификация факторов, воздействующих на
безопасность защищаемой информации 30
1.14 Угрозы ИБ МИС 31
2. АНАЛИЗ И РАСЧЕТ РИСКОВ 33
2.1 Анализ риска 34
2.2 Связь эффективности применения СЗИ с общим
риском МИС 40
3. ПРОЕКТИРОВАНИЕ РАБОТЫ БЛОКЧЕЙН С
МЕДИЦИНСКОЙ ЭЛЕКТРОННОЙ КАРТОЙ 43
3.1 Развертывание цепочки данных 44
3.2 Создание истории болезни 45
3.3 Используемые программные средства при
развертывании цепочки данных 53
4. РАЗРАБОТКА ПРЕДЛОЖЕНИЙ ПО
СОВЕРШЕНСТВОВАНИЮ СИСТЕМЫ РАБОТАЮЩЕЙ НА
ПЛАТФОРМЕ БЛОКЧЕЙН 54
4.1 Усовершенствование программного обеспечения.... 54
4.2 Усовершенствование аппаратного обеспечения 54
4.3 Усовершенствование подготовки кадрового состава 55
ЗАКЛЮЧЕНИЕ 56
СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ 57
Приложение
Со стремительным ростом информатизации в мире, всё больше внедряются компьютерные технологии, объем цифровой информации постоянно увеличивается, предъявляя свои требования. В таких условиях возникла необходимость создавать и внедрять на предприятиях комплексные решения для обработки документации и автоматизации управленческого процесса.
Благодаря электронным документам теперь очень удобно получать и оплачивать счета. Даже оформлять паспорта можно на специальном государственном сайте, не прибегая к бумажным анкетам.
В медицинской сфере появились электронные медицинские карты и больничные листы, и это всё содержит личную уникальную информацию.
Получив к такой информации доступ, мошенник сможет узнать о человеке абсолютно всё, а недобросовестный работник удалить или передать данные третьему лицу или исказить информацию на благо себе.
Поэтому одним из ключевых моментов при ведении любых бизнес-процессов с автоматизированным документооборотом стала защита информации на всех этапах ее обработки. Обеспечение целостности данных, защита от несанкционированного доступа, защита данных на процедурном, нормативном и технологическом уровнях.
Использование системы электронного документооборота предполагает хранение целой базы данных, в которой будет находиться вся важная информация для организации, утечка которой может привести к угрозе деятельности предприятия.
Целью данной дипломной работы является разработка защищенной системы обработки и хранения данных, на примере работы медицинской информационной системы. Объектом исследования является электронная медицинская карта, которая содержит личные данные пациентов и врачебную тайну, подлежащая защите согласно существующему законодательству.
Цель дипломной работы была разработка защищенной системы обработки и хранения данных, на примере работы медицинской информационной системы. В ходе работы было проведено:
1. Анализ и описание современных систем электронного документооборота.
2. Исследование и описание работы МИС.
3. Анализ работы технологии блокчейн.
4. Проведение анализа угроз и расчет рисков.
5. Проектирование системы работающей на платформе блокчейн.
Была разработана защищенная система хранения данных на примере медицинской информационной системы. Благодаря проведенным исследованиям стала понятна целесообразность применения технологии блокчейн в электронных системах документооборота.
Исходя из полученных результатов, можно сказать, что цель
дипломной работы была достигнута.
Также в процессе выполнения дипломной работы были получены
теоретические знания, при анализе нормативно-правовых актов Российской Федерации и практический опыт, при разработке системы защиты.
