Медична інформаційна система як об’єкт захисту

Розглядаючи МІС з позиції захисту, слід звернути увагу на наступні характеристики:

• категорії інформації, котрі обробляються в МІС, вищий гриф секретності;

• загальна структурна схема і склад МІС (перелік та склад обладнання, технічних та програмних засобів, користувачів, даних і їх зв’язків, особливості конфігурації та архітектури і т.д.);

• тип МІС (одно-, чи багатокористувацька система, відкрита мережа, одно- чи багаторівнева система і т.д.);

• об’єми основних інформаційних масивів та потоків;

• тривалість процедури відтворення працездатності після збоїв, наявність засобів підвищення надійності та живучостітощо.

• технічні характеристики каналів зв’язку (пропускна здатність, типи кабельних ліній, види зв’язку з видаленими сегментами МІС та користувачами і т.д.), що використовуються;

• територіальне розміщення компонентів МІС, їх фізичні параметри і т.д.;

• наявність інших особливих умов експлуатації та інше.

З точки зору захисту інформації типові компоненти МІС розглядаються як об’єкти захисту. До них відносяться:

І. Робочі місця (РМ) користувачів та персоналу МІС:

• РМ користувачів дисплейного (непрограмованого) типу з візуальним відображенням інформації (термінали);

• РМ користувача (програмуючий ПК), що може функціонувати в режимі обміну інформацією зі спряженою ЕОМ і в автономному режимі;

• РМ оператора, призначене для обслуговування серверів;

• РМ програміста, призначене для налагодження програми;

• РМ адміністратора, призначене для управління та контролю за використанням будь-яких ресурсів МІС, наприклад, адміністративні мережі, бази даних, служби безпеки.

ІІ. Компоненти засобів зв’язку (комунікаційні компоненти):

• міжмережеві мости (шлюзи, центри комутації пакетів, комунікаційні ЕОМ) – елементи, що забезпечують з’єднання декількох мереж передачі даних, або декількох сегментів однієї мережі, котрі мають різні протоколи взаємодії;

• канали зв’язку з вузлами комутації;

• апаратура зв’язку типу модем (модулятор-демодулятор), що здійснює перетворення цифрових даних в електричні сигнали для передачі по лініях зв’язку і зворотне перетворення на прийомі при обміні між віддаленими один від одного ЕОМ;

• апаратура зв’язку типу мультиплексом передачі даних, що забезпечує з’єднання декількох джерел (наприклад, декількох ПК) для передачі інформації по одному каналу зв’язку;

• канали зв’язку, виділені та комутуючі.

ІІІ. Додаткові елементи МІС:

• приміщення, де розміщені сервери;

• приміщення, де знаходяться пристрої попередньої підготовки даних;

• сховище носіїв інформації;

• сховище документів на паперових носіях;

• службові приміщення користувачів та персоналу МІС.

• ЕОМ різноманітного функціонального призначення:

• центральна ЕОМ (мейнфрейм), що здійснює основні процедури обробки інформації в МІС;

• сервер або Host машина, призначена для реалізації функцій збереження, друку даних, обслуговування робочих станцій мережі і т.д.;

• ЕОМ з функціями зв’язуючої машини, шлюзу, мосту між мережевими структурами.