Особливості математичного обґрунтування комплексної системи захисту даних медичного закладу.

Анотація

Анотація. Стаття присвячена аналізу проблем захисту даних, зокрема, персональних даних, у медичних установах різних форм власності. Обґрунтовано необхідність впровадження комплексних систем захисту даних. Моделлю, що розглянуто як базу для розвитку комплексної системи захисту даних у підприємстві, є модель Бела-ЛаПадула. Модель Бела-ЛаПадула представляє систему керування доступом до інформації, що ґрунтується на ієрархічній структурі доступу до даних. Використання жорсткого ієрархічного підходу при побудові інформаційної інфраструктури підприємства на цій моделі, з урахуванням різних рівнів конфіденційності інформації, може не враховувати можливість втручання з боку інсайдерів на вищих рівнях. У статті проаналізовано основні положення цієї моделі, включаючи присвоєння спеціальних рівнів безпеки всім учасникам процесу обробки даних та документам, що містять захищені дані. У статті детально розглядаються основні аспекти моделі, включаючи призначення спеціальних рівнів безпеки для всіх учасників процесу обробки даних та для документів із захищеною інформацією. Для забезпечення безпеки та регулювання доступу, на основі адаптованої моделі, для кожного користувача запропоновано індивідуальні рівні доступу, що відповідатимуть обов’язкам та рівню конфіденційності. Після впровадження комплексної системи захисту конфіденційних даних та надання всім учасникам процесу обробки захищених даних та документів спеціальних рівнів безпеки виникла можливість чіткого розмежування прав власності на інформацію різної цінності. Це сприяє подальшому розширенню кола співробітників, які мають доступ до цієї інформації, скороченню часу доступу до неї та формуванню інформаційно-аналітичних звітів щодо роботи системи контролю доступу. Використання ієрархічної моделі доступу Бела-ЛаПадула дозволяє досягти ефективного контролю над доступом до інформаційної системи та забезпечити загальну безпеку підприємства. Ключові слова: захист даних, моделі безпеки, рівні доступу.