National Security and Strategic Planning National Security and Strategic Planning Национальная безопасность и стратегическое планирование 2307-1400 76016 10.37468/2307-1400-2024-2023-3-19-56 Информационная безопасность Information Security Информационная безопасность Ensuring information security in the healthcare system Обеспечение информационной безопасности в системе здравоохранения https://orcid.org/0000-0003-4437-7603 Варзин Сергей Александрович Varzin Sergey A. drvarzin@mail.ru

доктор медицинских наук;

doctor of medical sciences;

 Матвеев Владимир Владимирович Matveev Vladimir V. 070355mvv@gmail.com

доктор технических наук;кандидат экономических наук;

doctor of technical sciences;candidate of economic sciences;

 Санкт-Петербургский государственный университет Россия Saint Petersburg State University Russian Federation Санкт-Петербургский медико-социальный институт Санкт-Петербург Россия St. Petersburg Medical and Social Institute St. Petersburg Russian Federation Санкт-Петербургский филиал Финансового университета при Правительстве РФ Financial University under the Government of the Russian Federation, St. Petersburg branch 18 03 2024 18 03 2024 2023 3 19 56 06 06 2023 08 09 2023 https://futurepubl.ru/en/nauka/article/76016/view

Проанализировано внедрение цифровых технологий в систему здравоохранения Российской Федерации. Вместе с этим рассмотрено появление нового рентного товара – информации, цена которой с каждым годом возрастает. В связи с этим с каждым годом растет объем утечки информации из учреждений здравоохранения и наносимый им ущерб. Проведен статистический анализ утечки информации по характеру инцидентов, по типу похищаемой информации, по каналам утечки. Установлено содержание информации, относящееся к персональным данным и приведены многочисленные примеры утечки персональных дынных в России и за рубежом из медицинских учреждений. Дан сравнительный анализ утечки данных по отраслям. Установлены объекты защиты информации в медицинских учреждениях. Проанализирован репутационный ущерб от утечки информации в системе здравоохранения. Рассмотрены проблемы безопасности в сфере фармацевтики. Предложены некоторые рекомендации по повышению уровня информационной безопасности в системе здравоохранения.

The introduction of digital technologies into the healthcare system of the Russian Federation is analyzed. At the same time, the emergence of a new rental product is considered - information, the price of which increases every year. In this regard, the volume of information leakage from healthcare institutions and the damage caused to them is growing every year. A statistical analysis of information leakage was carried out by the nature of the incidents, by the type of information stolen, and by leakage channels. The content of information related to personal data has been established and numerous examples of leakage of personal data in Russia and abroad from medical institutions have been given. A comparative analysis of data leakage by industry is given. Objects for protecting information in medical institutions have been established. Reputational damage from information leakage in the healthcare system is analyzed. Security problems in the pharmaceutical field are considered. Some recommendations are proposed to improve the level of information security in the healthcare system.

 цифровизация здравоохранения безопасность рента экономический ущерб репутация здравоохранение утечка информации персональные данные коммерческая тайна digitalization of healthcare security rent economic damage reputation healthcare information leakage personal data trade secret

Стратегия национальной безопасности Российской Федерации. Указ Президента Российской Федерации от 02.07.2021 г. № 400. [Электронный ресурс]. - Режим доступа: http://www.kremlin.ru/acts/bank/47046 National security strategy of the Russian Federation. Decree of the President of the Russian Federation dated July 2, 2021 No. 400. [Electronic resource]. - Access mode: http://www.kremlin.ru/acts/bank/47046 Программа «Цифровая экономика Российской Федерации» (утверждена Постановлением правительства РФ от 28.07.2017 г. № 1632-р). Program “Digital Economy of the Russian Federation” (approved by Decree of the Government of the Russian Federation of July 28, 2017 No. 1632-r). Федеральный закон № 242-ФЗ от 29 июля 2017 года «О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам применения информационных технологий в сфере охраны здоровья». Federal Law No. 242-FZ of July 29, 2017 “On amendments to certain legislative acts of the Russian Federation on the use of information technologies in the field of health care.” Варзин С.А., Матвеев В.В. Прикладное применение искусственного интеллекта в обеспечение социальной и экономической безопасности // Теоретические и прикладные аспекты экономической безопасности в условиях цифровизации: Сборник статей / Под редакцией Р.В. Дронова, Е.Е. Шарафановой. - СПб: Санкт-Петербургский государственный экономический университет, 2020. - С. 22-49. - EDN SSIYHV. Varzin S.A., Matveev V.V. Applied application of artificial intelligence in ensuring social and economic security // Theoretical and applied aspects of economic security in the context of digitalization: Collection of articles / Edited by R.V. Dronova, E.E. Sharafanova. - St. Petersburg: St. Petersburg State Economic University, 2020. - P. 22-49. - EDN SSIYHV. Матвеев А.В., Матвеев В.В. Системно-кибернетический подход к определению понятия «безопасность» // Национальная безопасность и стратегическое планирование. - 2015. - № 1(9). - С. 18-25. - EDN THRQRD. Matveev A.V., Matveev V.V. System-cybernetic approach to the definition of the concept of “security” // National security and strategic planning. - 2015. - No. 1(9). - P. 18-25. - EDN THRQRD. Мировой кризис 30: эволюция ренты и Домината. Блог А. Оноприенко [Электронный ресурс]. - Режим доступа: https://onoprienko.ru/mirovoj-krizis-30-evolyucziya-renty-i-domi/ World crisis 30: the evolution of rent and Dominance. Blog of A. Onoprienko [Electronic resource]. - Access mode: https://onoprienko.ru/mirovoj-krizis-30-evolyucziya-renty-i-domi/ Глобальный ВВП мира: 1980-2023 [Электронный ресурс]. - Режим доступа: http://global-finances.ru/vvp-mira-po-godam/?ysclid=lqj4ca6ftp656586032 Global GDP of the world: 1980-2023 [Electronic resource]. - Access mode: http://global-finances.ru/vvp-mira-po-godam/?ysclid=lqj4ca6ftp656586032 Декларация лидеров G20: цифровая экономика, цифровое равенство, безопасность ИКТ [Электронный ресурс]. - Режим доступа: https://d-russia.ru/deklaratsiya-liderov-g20-tsifrovaya-ekonomika-tsifrovoe-ravenstvo-bezopasnost-ikt.html?ysclid=lqj4mdjqrs268298667 Declaration of G20 leaders: digital economy, digital equality, ICT security [Electronic resource]. - Access mode: https://d-russia.ru/deklaratsiya-liderov-g20-tsifrovaya-ekonomika-tsifrovoe-ravenstvo-bezopasnost-ikt.html?ysclid=lqj4mdjqrs268298667 О Стратегии развития информационного общества в Российской Федерации на 2017-2030 годы. Указ Президента Российской Федерации от 09.05.2017 г. № 203. [Электронный ресурс]. - Режим доступа: http://www.kremlin.ru/acts/bank/41919 On the Strategy for the Development of the Information Society in the Russian Federation for 2017-2030. Decree of the President of the Russian Federation dated 05/09/2017 No. 203. [Electronic resource]. - Access mode: http://www.kremlin.ru/acts/bank/41919 Кошовец О.Б., Ганичев Н.А. Глобальная цифровая трансформация и ее цели: декларации, реальность и новый механизм роста // Экономическая наука современной России. - 2018. - № 4(83). - С. 126-143. - EDN YUCCHZ. Koshovets O.B., Ganichev N.A. Global digital transformation and its goals: declarations, reality and a new growth mechanism // Economic science of modern Russia. - 2018. - No. 4(83). - pp. 126-143. - EDN YUCCHZ. Кибербезопасность в здравоохранении: атаки и ущерб растут [Электронный ресурс]. - Режим доступа: https://www.infowatch.ru/analytics/daydzhesty-i-obzory/kiberbezopasnost-v-zdravookhranenii-ataki-i-uscherb-rastut?ysclid=lq9edna8h2368744601 Cybersecurity in healthcare: attacks and damage are growing [Electronic resource]. - Access mode: https://www.infowatch.ru/analytics/daydzhesty-i-obzory/kiberbezopasnost-v-zdravookhranenii-ataki-i-uscherb-rastut?ysclid=lq9edna8h2368744601 Оценка ущерба вследствие утечек информации [Электронный ресурс]. - Режим доступа: https://www.infowatch.ru/analytics/analitika/otsenka-uscherba-vsledstvie-utechek-informatsii Assessment of damage due to information leaks [Electronic resource]. - Access mode: https://www.infowatch.ru/analytics/analitika/otsenka-uscherba-vsledstvie-utechek-informatsii В Сеть утекли персональные данные миллионов пациентов [Электронный ресурс]. - Режим доступа: https://www.infowatch.ru/analytics/utechki-informatsii/v-set-utekli-personalnye-dannye-millionov-patsientov Personal data of millions of patients leaked to the Internet [Electronic resource]. - Access mode: https://www.infowatch.ru/analytics/utechki-informatsii/v-set-utekli-personalnye-dannye-millionov-patsientov Мызрова К.А., Туганова Э.А. Цифровизация здравоохранения как перспективное направление развития // Вопросы инновационной экономики. - 2018. - Т. 8, № 3. - С. 479-486. - DOI 10.18334/vinec.8.3.39355. - EDN YNASBV. Myzrova K.A., Tuganova E.A. Digitalization of healthcare as a promising direction of development // Issues of innovative economics. - 2018. - T. 8, No. 3. - P. 479-486. - DOI 10.18334/vinec.8.3.39355. - EDN YNASBV. Утечка информации в медицинских учреждениях [Электронный ресурс]. - Режим доступа: https://rt-solar.ru/products/solar_dozor/blog/3025/ Information leakage in medical institutions [Electronic resource]. - Access mode: https://rt-solar.ru/products/solar_dozor/blog/3025/ Зайцев А.К., Матвеев В.В. Экономические преступления с использованием цифровых технологий // Национальная безопасность и стратегическое планирование. - 2022. - № 1(37). - С. 63-81. - DOI 10.37468/2307-1400-2022-1-63-81. - EDN WFNIFZ. Zaitsev A.K., Matveev V.V. Economic crimes using digital technologies // National security and strategic planning. - 2022. - No. 1(37). - P. 63-81. - DOI 10.37468/2307-1400-2022-1-63-81. - EDN WFNIFZ. Матвеев В.В., Зайцев А.К., Гайсина А.Р. Обеспечение экономической безопасности при утечке конфиденциальной информации // Национальная безопасность и стратегическое планирование. - 2022. - № 3(39). - С. 52-75. - DOI 10.37468/2307-1400-2022-3-52-75. - EDN GMKMPB. Matveev V.V., Zaitsev A.K., Gaisina A.R. Ensuring economic security in case of leakage of confidential information // National security and strategic planning. - 2022. - No. 3(39). - P. 52-75. - DOI 10.37468/2307-1400-2022-3-52-75. - EDN GMKMPB. Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» [Электронный ресурс]. - Режим доступа: https://normativ.kontur.ru/document?moduleId=1&documentId=447363&ysclid=lq9mih9v565894592 Federal Law of July 27, 2006 N 152-FZ “On Personal Data” [Electronic resource]. - Access mode: https://normativ.kontur.ru/document?moduleId=1&documentId=447363&ysclid=lq9mih9v565894592 Лаборатория Касперского Kaspersky [Электронный ресурс]. - Режим доступа: https://www.kaspersky.ru/about/press-releases/2019_zdravoohranenie--novyy-chyornyy-dlya-zloumyshlennikov-dannye-medicinskih-kart-stoyat-dorozhe-bankovskih Kaspersky Lab Kaspersky [Electronic resource]. - Access mode: https://www.kaspersky.ru/about/press-releases/2019_zdravoohranenie--novyy-chyornyy-dlya-zloumyshlennikov-dannye-medicinskih-kart-stoyat-dorozhe-bankovskih Kaspersky research finds 174 municipal institutions targeted with ransomware in 2019 [Электронный ресурс]. - Режим доступа: https://www.kaspersky.co.uk/about/press-releases/2019_ransomare-vs-cities-in-2019-174-and-counting Kaspersky research finds 174 municipal institutions targeted with ransomware in 2019 [Electronic resource]. - Access mode: https://www.kaspersky.co.uk/about/press-releases/2019_ransomare-vs-cities-in-2019-174-and-counting Данные 9 миллионов пациентов были украдены после взлома американской медицинской компании по транскрипции [Электронный ресурс]. - Режим доступа: https://techcrunch.com/2023/11/15/9-million-patients-had-data-stolen-after-us-medical-transcription-firm-hacked/ Data of 9 million patients was stolen after an American medical transcription company was hacked [Electronic resource]. - Access mode: https://techcrunch.com/2023/11/15/9-million-patients-had-data-stolen-after-us-medical-transcription-firm-hacked/ Утекли персональные данные 2,2 млн пациентов в США [Электронный ресурс]. - Режим доступа: https://www.infowatch.ru/analytics/utechki-informatsii/utekli-personalnye-dannye-2-2-mln-patsientov-v-ssha Personal data of 2.2 million patients in the USA leaked [Electronic resource]. - Access mode: https://www.infowatch.ru/analytics/utechki-informatsii/utekli-personalnye-dannye-2-2-mln-patsientov-v-ssha Информация о 5,6 миллионах посещений пациентов среди данных, украденных в результате атаки программы-вымогателя на больницы Онтарио [Электронный ресурс]. - Режим доступа: https://www.cbc.ca/news/canada/windsor/ransomware-attack-third-bunch-data-hospital-1.7019701 Information on 5.6 million patient visits among data stolen in a ransomware attack on Ontario hospitals [Electronic resource]. - Access mode: https://www.cbc.ca/news/canada/windsor/ransomware-attack-third-bunch-data-hospital-1.7019701 «Засекреченные» документы о российской вакцине «Спутник» выложили в сеть [Электронный ресурс]. - Режим доступа: https://www.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82:%D0%A1%D0%BF%D1%83%D1%82%D0%BD%D0%B8%D0%BA_V_(%D0%B2%D0%B0%D0%BA%D1%86%D0%B8%D0%BD%D0%B0_%D0%BE%D1%82_%D0%BA%D0%BE%D1%80%D0%BE%D0%BD%D0%B0%D0%B2%D0%B8%D1%80%D1%83%D1%81%D0%B0_COVID-19). “Classified” documents about the Russian Sputnik vaccine were posted online [Electronic resource]. - Access mode: https://www.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82:%D0% A1%D0%BF%D1%83%D1%82%D0%BD%D0%B8%D0%BA_V_(%D0%B2%D0%B0%D0%BA%D1%86%D0%B8%D0%BD %D0%B0_%D0%BE%D1%82_%D0%BA%D0%BE%D1%80%D0%BE%D0%BD%D0%B0%D0%B2%D0%B8%D1%80%D1 %83%D1%81%D0%B0_COVID-19). DLBI: Data Leakage & Breach Intelligence [Электронный ресурс]. - Режим доступа: https://www.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82:DLBI:_Data_Leakage_%26_Breach_Intelligence DLBI: Data Leakage & Breach Intelligence [Electronic resource]. - Access mode: https://www.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82:DLBI:_Data_Leakage_ %26_Breach_Intelligence Lehigh Valley Health Network [Электронный ресурс]. - Режим доступа: https://www.tadviser.ru/index.php/%D0%9A%D0%BE%D0%BC%D0%BF%D0%B0%D0%BD%D0%B8%D1%8F:Lehigh_Valley_Health_Network Lehigh Valley Health Network [Electronic resource]. - Access mode: https://www.tadviser.ru/index.php/%D0%9A%D0%BE%D0%BC%D0%BF%D0%B0%D0%BD%D0%B8%D1%8F :Lehigh_Valley_Health_Network Медицинское оборудование (рынок России) [Электронный ресурс]. - Режим доступа: https://www.tadviser.ru/index.php/%D0%A1%D1%82%D0%B0%D1%82%D1%8C%D1%8F:%D0%9C%D0%B5%D0%B4%D0%B8%D1%86%D0%B8%D0%BD%D1%81%D0%BA%D0%BE%D0%B5_%D0%BE%D0%B1%D0%BE%D1%80%D1%83%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_(%D1%80%D1%8B%D0%BD%D0%BE%D0%BA_%D0%A0%D0%BE%D1%81%D1%81%D0%B8%D0%B8). Medical equipment (Russian market) [Electronic resource]. - Access mode: https://www.tadviser.ru/index.php/%D0%A1%D1%82%D0%B0%D1%82%D1%8C%D1%8F:%D0%9C%D0% B5%D0%B4%D0%B8%D1%86%D0%B8%D0%BD%D1%81%D0%BA%D0%BE%D0%B5_%D0%BE%D0%B1%D0%BE% D1%80%D1%83%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_(%D1%80%D1%8B%D0%BD%D0 %BE%D0%BA_%D0%A0%D0%BE%D1%81%D1%81%D0%B8%D0%B8). Госдума приняла в первом чтении подготовленный фас законопроект об ужесточении ответственности за картели на обязательных торгах [Электронный ресурс]. - Режим доступа: https://fas.gov.ru/news/32350?ysclid=lqc92fnu40658284900 The State Duma adopted in the first reading a draft bill on tightening liability for cartels in compulsory auctions [Electronic resource]. - Access mode: https://fas.gov.ru/news/32350?ysclid=lqc92fnu40658284900 Куда только смотрят российские медиапотребители [Электронный ресурс]. - Режим доступа: https://adpass.ru/kuda-tolko-smotryat-rossijskie-mediapotrebiteli/?ysclid=lqczflh7wo34282335 Where Russian media consumers are looking [Electronic resource]. - Access mode: https://adpass.ru/kuda-tolko-smotryat-rossijskie-mediapotrebiteli/?ysclid=lqczflh7wo34282335 Постановление Пленума Верховного Суда РФ от 24.02.2005 N 3 «О судебной практике по делам о защите чести и достоинства граждан, а также деловой репутации граждан и юридических лиц» [Электронный ресурс]. - Режим доступа: https://www.consultant.ru/document/cons_doc_LAW_52017/?ysclid=lqd005i933341510918 Resolution of the Plenum of the Supreme Court of the Russian Federation dated February 24, 2005 N 3 “On judicial practice in cases of protecting the honor and dignity of citizens, as well as the business reputation of citizens and legal entities” [Electronic resource]. - Access mode: https://www.consultant.ru/document/cons_doc_LAW_52017/?ysclid=lqd005i933341510918 Защитите свои цифровые активы [Электронный ресурс]. - Режим доступа: https://www.group-ib.com/products/digital-risk-protection/?ysclid=lqj9gc4h69274071424 Protect your digital assets [Electronic resource]. - Access mode: https://www.group-ib.com/products/digital-risk-protection/?ysclid=lqj9gc4h69274071424 Антонов А.Е., Матвеев В.В. Обеспечение экономической безопасности с использованием DLP системы (искусственного интеллекта) // Теоретические и прикладные вопросы комплексной безопасности: Материалы V Международной научно-практической конференции, Санкт-Петербург, 23 марта 2022 года. - СПб: Санкт-Петербургский институт природопользования, промышленной безопасности и охраны окружающей среды, 2022. - С. 251-257. - EDN DEOZZA. Antonov A.E., Matveev V.V. Ensuring economic security using DLP systems (artificial intelligence) // Theoretical and applied issues of integrated security: Proceedings of the V International Scientific and Practical Conference, St. Petersburg, March 23, 2022. - St. Petersburg: St. Petersburg Institute of Environmental Management, Industrial Safety and Environmental Protection, 2022. - P. 251-257. - EDN DEOZZA.