Безопасность и защита данных в Smart Медицина

Сегодня мы постараемся развеять ваши опасения и доходчиво объясним, почему SaaS-системы более безопасны, чем те, которые нуждаются в инсталляции на компьютеры пользователей.

Начнем с того, что, как известно, в Российской Федерации действуют следующие законы.

1. О защите персональных данных. Этот закон гласит, что все персональные данные граждан РФ обязаны храниться на серверах, которые имеют физическое расположение в Российской Федерации.

2. О передаче данных через границы. Даже передавая данные, российские компании по закону не могут отправлять информацию через заграничных провайдеров.

Проектируя МИС Smart Медицина, мы учли все требования как самих выше перечисленных законов, так и актов, которые прилагаются к ним.

Система в SaaS-варианте полностью сертифицирована с учетом требований законодательства Российской Федерации. Ее основные сервисы размещаются в облачных ЦОДах компании «Ростелеком».

Сертификацию по ФЗ-152 прошла как сама система, так и уровни доступа к ней. Все требования той организации, которая сертифицирует, и законодательных актов РФ были нами выполнены в полной мере.

Если вы переживаете за сохранность данных внутри системы, то у нас имеется защита, которая предполагает полную защиту персональных данных и другой информации на всех уровнях взаимодействия с системой. Разумеется, любое аппаратное обеспечение может из-за форс-мажоров выйти из строя, и если не делать дублирование, можно потерять важные внутренние данные. В каждом ЦОД имеется несколько дубликатов базы данных.

Система предлагает три уровня, на которых данные дублируются: программный, аппаратный внутри одного ЦОДа и архитектурный или географический. Всего имеется два ЦОДа, которые находятся в разных городах: в Москве и в Новосибирске. Это означает, что даже если в одном городе ЦОД будет уничтожен, копии баз данных сохранятся в другом.

Таким образом, подытожив вышесказанное, клиенты системы «Smart Медицина» в SaaS-варианте получают многоуровневую защиту баз данных, а также гарантии полного соответствия законодательным актам Российской Федерации.