Разработка программы аудита информационной безопасности для медицинского центра

ВВЕДЕНИЕ
В связи с бурным развитием информационно-коммуникационных технологий, связанных с компьютерной техникой и незаконным проникновением в информационные системы организаций, вопросы проведения аудита информационной безопасности (далее – ИБ) и разработки программы аудита приобретают особую важность. 
Множество современных компаний нуждается в автоматизации бизнес-процессов с использованием вычислительной техники и телекоммуникаций, так как это является неотъемлемой частью их развития. Ключевое значение в обеспечении эффективности работы коммерческих и государственных организаций имеют информационные системы. Это объясняется мощным ростом информации, являющейся самым главным ресурсом любой организации. Именно от нее зависит успешность и прибыль компании в целом.
Медицинские организации ежедневно имеют доступ к большому объему персональных данных, включая дату рождения, имя и фамилию пациентов и персонала, семейное положение. Вопрос информационной безопасности стоит особенно остро в текущих условиях, когда важно обеспечить хранение данных на территории РФ, а значит выбирать российские программные решения, независимые от зарубежных поставщиков. Внедрение новых технологий в области здравоохранения повышает вероятность утечки и кражи информации.
Целью работы является разработка программы аудита ИБ для медицинского центра.
Для осуществления поставленной цели необходимо решить следующие задачи:
    •    Дать определение аудиту, определить виды, цели и задачи аудита.
    •    Дать определение программе аудита, определить цели и возможные риски.
Разработать программу аудита информационной безопасности для медицинского центра «Живые клетки».

СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ
    1.    Киреев Н.В., Поздняк И.С., Караулова О.А. Аудит информационной безопасности: методические указания к практическим занятиям Поволжский государственный университет телекоммуникаций и информатики 2019 г.
    2.    Александрова С.В. Методология совершенствования систем качества Московский авиационный институт (национальный исследовательский университет) 2021 г.
    3.    Василькова О.А., Царева Г.Р. Основы аудита и консалтинг предприятий: учебное пособие Поволжский государственный технологический университет
Электронные ресурсы
    4.    https://docs.cntd.ru/document/1200181890 - электронный ресурс «Консорциум Кодекс»;
    5.    https://docs.cntd.ru/document/902042879 - электронный ресурс «Консорциум Кодекс»; 
    6.    https://docs.cntd.ru/document/1200179216 - электронный ресурс «Консорциум Кодекс»; 
    7.    https://infosec.spb.ru  - электронный ресурс «Инфотекс»
    8.    https://www.garant.ru/ - электронный ресурс Информационно-правовой портал «Гарант»
    9.    http://publication.pravo.gov.ru/Document/View/0001202211230034 - информационный ресурс «Официальное опубликование нормативных актов»;
    10.    https://www.consultant.ru/document/cons_doc_LAW_220885/ - электронный ресурс «КонсультантПлюс»;
    11.    https://www.consultant.ru/document/cons_doc_LAW_61798/ - электронный ресурс «КонсультантПлюс»;
    12.    https://base.garant.ru/71886248/ - электронный ресурс Информационно-правовой портал «Гарант»;
    13.    https://base.garant.ru/71942006/ - электронный ресурс Информационно-правовой портал «Гарант»;
    14.    https://docs.cntd.ru/document/573319899 - электронный ресурс «Консорциум Кодекс».