Модификация медико - информационной системы «InMedikum.Online»

1.

МИНОБРНАУКИ РОССИИ
Федеральное государственное бюджетное образовательное учреждение
высшего образования
«МИРЭА – Российский технологический университет»
РТУ МИРЭА
Институт кибербезопасности и цифровых технологий
Кафедра КБ-3 «Безопасность программных решений»
Тема выпускной квалификационной работы
«Модификация медикоинформационной системы
InMedikum.Online»
Москва, 2022 г.

2.

Актуальность
Согласно данным мирового сообщества Information Security Expert
Community за 2021 год.
Типы украденных данных
Категории жертв среди организаций
2

3.

Цель и задачи, решаемые в выпускной работе
Цель работы: Повышение уровня безопасности информации,
обрабатываемой в медицинских информационных системах.
Задачи работы:
Исследование предметной области;
Разработка дополнительного программного средства по защите
информации, обрабатываемой в медицинской информационной
системе;
Разработка дополнительного программного средства для
реализации биометрической аутентификации;
Разработка ролевой модели разграничения доступа;
Анализ экономической эффективности.
3

4.

Угрозы информационной безопасности
Угрозы информационной безопасности
4

5.

Угрозы информационной безопасности
Угрозы информационной безопасности
5

6.

Характеристика МИС InMedikum.Online
Основные функции
(достоинства):
• Облачная система;
• Гибкость;
• Простота;
• Многопользовательский режим;
• Межсетевой экран.
Недостатки:
• Отсутствие защиты ПнД
• Отсутствие разграничения доступа
• Парольная аутентификация
• Базовый протокол передачи данных
6

7.

Характеристика МИС InMedikum.Online
Недостатки:
Отсутствие защиты ПнД
Отсутствие разграничения доступа
Биометрическая аутентификация
Дальнейшее развитие:
• Протокол передачи данных
7

8.

Реализация процесса обезличивания ПнД
id
Исходные
данные
1-ое циклическое 2-ое циклическое
перемешивание
перемешивание
1
314-001
314-003
314-006
2
314-002
314-004
314-007
3
314-003
314-001
314-005
4
314-004
314-002
314-011
5
314-005
314-006
314-012
6
314-006
314-007
314-008
7
314-007
314-005
314-009
8
314-008
314-011
314-010
9
314-009
314-012
314-003
10
314-010
314-008
314-004
11
314-011
314-009
314-001
12
314-012
314-010
314-002
1 подмножество
2 подмножество
3 подмножество