Клиника ОАО «Медицина» подтвердила соответствие системы управления информационной безопасностью (СУИБ) требованиям международного стандарта ISO/IEC 27001:2005 «Information technology. Security techniques. Information security management systems. Requirements - Информационные технологии. Методы обеспечения безопасности. Системы управления информационной безопасностью. Требования». На сегодняшний день ОАО «Медицина» – единственное в России и странах СНГ медицинское учреждение, имеющее международный сертификат соответствия требованиям данного стандарта. Аудиторы BSI Russia (British Standards Institution – Британский институт стандартов) провели выборочную оценку элементов области регистрации СУИБ клиники «Медицина». Инспекционный аудит показал, что система управления информационной безопасностью клиники «Медицина» надежно противостоит внешним и внутренним угрозам, развивается в сфере процессов управления и способна поддерживать соответствие темпам развития этих процессов и их направлению. Областью аудита являлась документированная система управления, заявленная к соответствию требованиям Стандарта ISO/IEC 27001:2005. «Наличие сертификата соответствия ISO27001:2005 у клиники «Медицина» говорит о высоком уровне надежности компании, который обеспечивается благодаря высокой степени защиты информации, хранящейся, обрабатываемой и передаваемой в рамках информационной системы, включая информацию о пациентах, заказчиках, партнерах и поставщиках», - говорит инженер по информационной безопасности клиники «Медицина» Сергей Смолин. Стандарт ISO/IEC 27001:2005 «Information technology. Security techniques. Information security management systems. Requirements – Информационные технологии. Методы обеспечения безопасности. Системы управления информационной безопасностью. Требования» разработан Международной организацией по стандартизации (ISO) и Международной электротехнической комиссией (IEC). Он представляет собой перечень требований к системе менеджмента информационной безопасности, определяет цели и средства контроля, позволяющие поддерживать ее на должном уровне в контексте существующих бизнес рисков. Оценка системы управления информационной безопасностью проводится ежегодно, следующий визит аудиторов в клинику «Медицина» запланирован на июль 2015.
Московская клиника «Медицина» подтвердила соответствие системы управления информационной безопасностью требованиям международного стандарта
Клиника ОАО «Медицина» подтвердила соответствие системы управления информационной безопасностью (СУИБ) требованиям международного стандарта ISO/IEC 27001:2005 «Information technology. Security techniques. Information security management systems. Requirements - Информационные технологии. Методы обеспечения безопасности. Системы управления информационной безопасностью. Требования»
20 Августа 2014
- Комментарии
Загрузка комментариев...