Общая характеристика предметной области

В данной работе рассматривается информационная система общества с ограниченной ответственностью «Медсервис», где обрабатывается и хранится информация ограниченного доступа: персональные данные сотрудников и клиентов компании.
Основная сфера деятельности компании «Медсервис» связана с предоставлением медицинских услуг в сфере стоматологии. Поскольку персональные данные медицинского характера относятся к специальным категориям персональных данных, актуальность (необходимость) их защиты еще более возрастает [6].
Компания оказывает широкий спектр стоматологических услуг от услуг терапевтического характера, до услуг по направлениям хирургии и протезирования.
Деятельность осуществляется по трем основным видам:
- оказание гражданам бесплатных медицинских услуг по полису обязательного медицинского страхования, как в обычной муниципальной поликлинике, в рамках гарантий (видов бесплатной помощи), предоставляемых территориальной программой страхования (оплата производится через территориальные фонды медицинского страхования);
- оказание гражданам бесплатных медицинских услуг по полису дополнительного медицинского страхования на основании отдельно заключенных договоров со страховыми компании, которые в свою очередь заключают соглашения о дополнительном медицинском страховании с работодателями в отношении их работников (оплата происходит через страховую компанию);
- оказание широкого спектра платных медицинских услуг гражданам на договорной основе (оплата производится напрямую гражданами путем наличного или безналичного расчета).
Современные тенденции предполагают обработку, передачу и хранение информации в электронном виде, например, территориальные фонды медицинского страхования принимают информацию о пролеченных пациентах и видах оказанных им медицинских услугах только в электронном виде [7].
Поэтому хранение и обработка сведений об оказанных медицинских услугах осуществляется в электроном виде с использованием компьютеров, объединённых в локальную сеть.
При этом компания «Медсервис» работает в сфере стоматологических услуг с 2013 года и благодаря успешной деятельности расширилась с одного кабинета до трех полноценных филиалов.
В настоящее время в компании возникла необходимость передачи информации между филиалами, причем использование обычной электронной почты для обмена информацией ограниченного доступа между филиалами без использования дополнительного шифрования передаваемой информации является не достаточно безопасным.
Кроме обработки данных о пациентах, в компании осуществляется обработка информации о сотрудниках компании в рамках ведения кадровой и бухгалтерской работы.
Таким образом, к основным направлениям деятельности, требующим обеспечения защиты информации в компании «Медсервис» отнесены следующие:
- ввод, хранение и обработка информации о пациентах и оказанных им медицинских услугах;
- передача реестров счетов об оказанных медицинских услугах из филиалов в центральный офис с целью формирования единого счета для его дальнейшего предоставления в территориальный фонд медицинского страхования или страховую компанию;
- ввод, хранение и обработка информации о сотрудниках компании, включая сведений о заработной плате, отработанном времени, паспортные данные;
- передача персональных данных сотрудников между филиалами.
Важно отметить, что сама по себе локальная сеть является важнейшим элементом информационной системы компании «Медсервис»

.
От стабильной работы локальной сети и входящей в ее состав компьютерной техники зависит эффективная работа компании «Медсервис» в целом