КРАЕВОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ 
"МИНУСИНСКИЙ МЕДИЦИНСКИЙ ТЕХНИКУМ"

РЕФЕРАТ

По дисциплине (модулю): 
Информационное обеспечение профессиональной деятельности

СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ

Работу выполнил
студент 1 курса 113 группы
специальность Лечебное дело 
Г.С. Брюзгин

Проверил:
Преподаватель С.Ю. Игай

	
Минусинск, 2025 г.	

ОГЛАВЛЕНИЕ
ОГЛАВЛЕНИЕ	1
ВВЕДЕНИЕ	3
ЦЕЛИ И ЗАДАЧИ РАБОТЫ	4
НОРМАТИВНО-ПРАВОВАЯ БАЗА ЗАЩИТЫ ИНФОРМАЦИИ В МЕДИЦИНЕ РФ	4
ЦЕЛИ И МОТИВЫ АТАК НА МЕДИЦИНСКУЮ ИНФОРМАЦИЮ	6
ОСНОВНЫЕ УГРОЗЫ И МЕТОДЫ ПОХИЩЕНИЯ ИНФОРМАЦИИ. ВРЕДОНОСНОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ.	7
ПОСЛЕДСТВИЯ УТЕЧЕК ПЕРСОНАЛЬНЫХ ДАННЫХ	9
СРЕДСТВА И МЕТОДЫ ЗАЩИТЫ ИНФОРМАЦИИ	10
ЦИФРОВАЯ ГИГИЕНА КАК ОСНОВА БЕЗОПАСНОСТИ	11
ЗАКЛЮЧЕНИЕ	12
СПИСОК ЛИТЕРАТУРЫ	13

ВВЕДЕНИЕ
Современная медицина в Российской Федерации переживает активную цифровизацию. Внедрение электронных медицинских карт (ЭМК), развитие телемедицины и Единой государственной информационной системы в сфере здравоохранения (ЕГИСЗ) значительно упростило доступ к медицинским услугам. По данным Минздрава РФ, в 2025 году более 60% медицинских учреждений перешли на цифровые платформы, что ускорило оказание помощи и сократило бюрократические процессы. Однако этот прогресс сопровождается ростом киберугроз. Медицинские данные – это не просто записи, а конфиденциальная информация о здоровье, диагнозах и личной жизни пациентов, которая составляет врачебную тайну.
С увеличением объёма цифровых данных медицинские учреждения становятся мишенями для киберпреступников. В 2025 году число кибератак на здравоохранение в России выросло на 24% по сравнению с предыдущим годом, а в августе – на 33% относительно среднего показателя. Россия занимает второе место в мире по числу утечек данных из медучреждений – 8,1% от глобальных случаев. Примеры громкие: в июле 2025 года в Москве хакеры взломали сеть частных клиник «МК «Семейный доктор», а в Астрахани сотрудник скорой помощи передал базу данных ритуальному агентству, что привело к уголовному делу.
Будучи студентом медицинского техникума, я вижу, как важно разбираться не только в лечении, но и в защите данных пациентов. Цель данного реферата – провести комплексный анализ средств и методов защиты информации в медицинских учреждениях России, выявить основные угрозы и предложить практические рекомендации. Работа ориентирована на студентов и сотрудников медицинских учреждений, чтобы повысить осведомлённость и предотвратить утечки данных.

ЦЕЛИ И ЗАДАЧИ РАБОТЫ
Цель реферата – изучить специфику защиты медицинской информации в условиях цифровизации здравоохранения в России, определить ключевые угрозы и разработать рекомендации для их минимизации.
Для достижения цели поставлены следующие задачи:
n	Анализ нормативно-правовой базы РФ в области защиты персональных и медицинских данных.
n	Выявление мотивов и целей кибератак на медицинские учреждения.
n	Классификация основных угроз, включая программы-вымогатели и взломы систем видеонаблюдения.
n	Подробное описание механизма работы программ-вымогателей и способов защиты.
n	Оценка последствий утечек данных, включая финансовые, репутационные и социальные аспекты.
n	Обзор технических и организационных мер защиты с акцентом на российское программное обеспечение.
n	Разработка рекомендаций по цифровой гигиене для сотрудников медицинских организаций.
n	Формулирование практических шагов для малых клиник, таких как в нашем Минусинске.

НОРМАТИВНО-ПРАВОВАЯ БАЗА ЗАЩИТЫ ИНФОРМАЦИИ В МЕДИЦИНЕ РФ
Основные федеральные законы
В России защита медицинских данных строго регламентирована. Федеральный закон № 152-ФЗ "О персональных данных" (ред. от 24.02.2024) классифицирует сведения о здоровье как специальную категорию персональных данных. Обработка таких данных возможна только с письменного согласия пациента, а медицинское учреждение обязано внедрять технические и организационные меры защиты. Нарушение влечёт административную ответственность по статье 13.11 КоАП РФ (штрафы до 75 тысяч рублей) или уголовную по статье 137 УК РФ за нарушение неприкосновенности частной жизни. В 2024 году в Санкт-Петербурге поликлинику оштрафовали на 500 тысяч рублей за утечку базы данных из-за слабых паролей.
Федеральный закон № 323-ФЗ "Об основах охраны здоровья граждан в РФ" (ред. от 24.02.2024) закрепляет понятие врачебной тайны. Это сведения о факте обращения за помощью, диагнозах, результатах обследований и лечении. Разглашение без согласия пациента запрещено, а нарушители несут ответственность, вплоть до лишения свободы. С 1 мая 2025 года введены дополнительные ограничения на использование иностранных мессенджеров для передачи медицинских данных. Правительство планирует через новый мессенджер «MAX» более эффективно контролировать распространение и передачу персональных данных, но на момент написания данной работы (сентябрь 2025) сотрудники медицинских организаций и пациенты не заинтересованы в переходе на национальный мессенджер в виду противоречивых сообщений относительно его безопасности.

Приказы ФСТЭК и ФСБ
Приказ ФСТЭК России № 21 от 18.02.2013 устанавливает уровни защиты данных в информационных системах – от 1 до 4, в зависимости от объёма и чувствительности информации. Для большинства медучреждений применяются уровни 2-3, требующие антивирусную защиту, шифрование и регулярное резервное копирование. Приказ № 17 от 11.02.2013 регулирует защиту критически важных объектов, к которым могут относиться крупные медицинские системы, интегрированные с ЕГИСЗ. В марте 2025 года ФСБ выпустила приказ № 117, уточняющий требования к защите данных в госсистемах, с акцентом на здравоохранение.

Проблемы реализации и новые требования 2025 года
Несмотря на строгие нормы, их выполнение в регионах, таких как Красноярский край, затруднено. Недостаток финансирования и квалифицированных ИТ-специалистов приводит к уязвимостям. С 2025 года Минздрав обязал все медучреждения проводить регулярные проверки соответствия ЕГИСЗ, а также перейти на отечественное программное обеспечение. Это снижает риск утечек за границу, но требует дополнительных затрат. В сравнении с Европой, где GDPR предусматривает штрафы до 4% годового оборота, российские меры становятся всё жёстче, что мотивирует клиники усиливать защиту. Однако несмотря на развивающиеся штрафы, нарушения в области персональных данных никуда не деваются и продолжаются.

ЦЕЛИ И МОТИВЫ АТАК НА МЕДИЦИНСКУЮ ИНФОРМАЦИЮ
Финансовая выгода
Основной мотив киберпреступников – финансовая прибыль. Базы данных пациентов продаются на теневых форумах по 100-200 рублей за запись, включающую паспортные данные и медицинскую историю. Программы-вымогатели блокируют доступ к системам, требуя выкуп в криптовалюте. В 2024 году россиянин был осуждён за серию атак на больницы, заработав миллионы рублей. Шантаж также распространён: злоумышленники угрожают раскрыть диагнозы, вынуждая пациентов или клиники платить.

Репутационный ущерб и политические цели
Утечка данных известных пациентов или факт взлома подрывает доверие к клинике. В 2025 году хактивисты провели 20% всех атак на российский медсектор, что на 6% больше, чем в 2024 году. Геополитические мотивы усиливаются: иностранные группы атакуют российские больницы для дестабилизации системы здравоохранения. 

Кража интеллектуальной собственности и кибервандализм
Хакеры похищают данные клинических исследований или уникальных методик лечения для продажи фармацевтическим компаниям. Кибервандализм направлен на нарушение работы: в 2024 году атака в одной российской больнице отменила 100 операций. В 2025 году атаки с использованием ботнетов на медицинское оборудование выросли на 26%.

ОСНОВНЫЕ УГРОЗЫ И МЕТОДЫ ПОХИЩЕНИЯ ИНФОРМАЦИИ. ВРЕДОНОСНОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ.
Программы-вымогатели: механизм действия
Программы-вымогатели – одна из самых серьёзных угроз. Они проникают через электронные письма с вредоносными ссылками или вложения, замаскированные под официальные уведомления, либо через заражённые внешние носители. После активации вирус распространяется по сети, копирует данные и шифрует файлы: медицинские карты, результаты обследований, архивы снимков становятся недоступными. На экране появляется требование выкупа – обычно в криптовалюте. В первом квартале 2025 года число атак выросло на 24%, а в одной московской клинике в июле 2025 года пришлось заплатить выкуп, чтобы восстановить доступ к реанимационным данным. Без резервных копий клиника может потерять данные навсегда, что угрожает жизни пациентов.

Шпионское ПО и кейлоггеры
Шпионское ПО тайно записывает действия пользователя: пароли, переписку, делает скриншоты. Кейлоггеры фиксируют каждое нажатие клавиш, передавая данные злоумышленникам. Такие программы часто устанавливаются через фишинговые письма.

Фишинг и целевые атаки
Фишинг – это электронные письма, замаскированные под официальные сообщения, например, от Минздрава или главврача. Сотрудник открывает вложение или переходит по ссылке, и вирус заражает систему. В 2025 году целевые атаки выросли на треть, так как хакеры используют персонализированные данные, включая имя и должность сотрудника.

Инсайдерские угрозы
Утечки часто происходят из-за сотрудников. В Астрахани в 2025 году системный администратор скорой помощи установил ПО, которое передавало данные в ритуальное агентство, за что получил срок. Случайные ошибки тоже опасны: отправка документа не тому адресату или потеря флешки.

Взлом систем видеонаблюдения
Многие клиники используют камеры в коридорах, палатах и процедурных кабинетах. Часто это дешёвые устройства с заводскими паролями, уязвимыми прошивками. Хакеры получают доступ к видеопотоку, записывая процедуры или осмотры. В 2024 году в России утекли записи из частных клиник, которые продавались в теневом интернете по 500-3000 рублей за видео. В 2025 году случаи участились: злоумышленники шантажировали пациентов, угрожая раскрыть интимные записи. Это не только нарушает конфиденциальность, но и наносит психологический ущерб.

Уязвимости программного обеспечения и устройств

Использование нелицензионного ПО, например, пиратских версий "1С:Медицина", создаёт уязвимости из-за отсутствия обновлений безопасности. Устаревшие компьютеры и смартфоны сотрудников, подключённые к медицинским системам, также становятся точками входа для хакеров.

Новые угрозы: искусственный интеллект и IoT
В 2025 году появились атаки с использованием ИИ: поддельные видео или голосовые сообщения от "руководства" для выманивания доступа. Устройства Интернета вещей (IoT), такие как медицинские датчики или смарт-часы пациентов, также уязвимы из-за слабой защиты.

ПОСЛЕДСТВИЯ УТЕЧЕК ПЕРСОНАЛЬНЫХ ДАННЫХ
Финансовые риски
Утечка базы данных с паспортами, СНИЛС и адресами позволяет хакерам оформлять кредиты на имя пациентов. В 2024-2025 годах в России зафиксирован всплеск мошенничества: после утечек люди обнаруживали долги до 1 миллиона рублей. Решение – установка самозапрета на кредиты через портал Госуслуги или банк, что бесплатно и предотвращает оформление займов без личного визита.

Шантаж и репутационные потери
Утечка чувствительных данных, таких как диагнозы (например, онкология или психические расстройства), используется для шантажа: "Заплати, или расскажем". Клиники теряют доверие, а пациенты – психологическое равновесие. В 2024 году утечка из сети клиник привела к судебным искам на миллионы рублей.

Юридические и социальные последствия
Нарушение закона влечёт штрафы и уголовные дела. В 2025 году число утечек выросло на 16,7%, что увеличило количество исков. Утечки также используются для оформления фальшивых пособий, аренды недвижимости или создания поддельных аккаунтов, что усложняет жизнь пострадавшим.

Корпоративные и системные риски
Кража данных исследований или методик лечения наносит ущерб разработчикам и даёт конкурентам преимущество. Атаки на медицинское оборудование, например, МРТ или кардиомониторы, могут привести к сбоям, угрожающим жизни пациентов.

СРЕДСТВА И МЕТОДЫ ЗАЩИТЫ ИНФОРМАЦИИ
Шифрование данных
Шифрование защищает данные даже при краже оборудования. Программы вроде ViPNet обеспечивают надёжное шифрование. Для передачи данных используются протоколы HTTPS и VPN.

Антивирусное ПО и межсетевые экраны
Российский антивирус Kaspersky включает модули для защиты от программ-вымогателей, обнаруживая их до активации. Межсетевые экраны контролируют сетевой трафик.

Системы обнаружения и предотвращения вторжений
IDS/IPS, например, Рубикон, анализируют сетевую активность в реальном времени, блокируя подозрительные действия, такие как несанкционированный доступ к камерам.

Защита от программ-вымогателей
Для предотвращения атак необходимо регулярно обновлять ПО и операционные системы. Резервное копирование по правилу 3-2-1 (3 копии, 2 типа носителей, 1 оффлайн) позволяет восстановить данные без выкупа. В случае заражения сеть немедленно отключается, чтобы остановить распространение.

Организационные меры
Разработка регламентов по использованию данных, паролей и внешних носителей обязательна. Регулярное обучение сотрудников включает симуляции фишинговых атак для формирования навыков распознавания угроз.

Российское программное обеспечение
С 2025 года медучреждения обязаны использовать отечественное ПО. 

ЦИФРОВАЯ ГИГИЕНА КАК ОСНОВА БЕЗОПАСНОСТИ
Цифровая гигиена – это повседневные привычки, минимизирующие риски. Основные правила:
n	Запрещено использовать нелицензионное ПО – источник уязвимостей.
n	Внешние носители проверяются антивирусом перед подключением.
n	Подозрительные письма и ссылки не открываются; подлинность проверяется по телефону.
n	Пароли – сложные, минимум 12 символов, с использованием менеджеров паролей (например, отечественный "ПассвордМенеджер").
n	Передача данных – только через защищённые каналы.
n	При подозрительной активности (торможение компьютера, странные окна) немедленно сообщать ИТ-специалисту.
n	Регулярно мониторить банковские счета и установить самозапрет на кредиты через Госуслуги.

ЗАКЛЮЧЕНИЕ
Проведённый анализ показывает, что защита информации в медицинских учреждениях – это комплексная задача, требующая внимания к законодательству, технологиям и человеческому фактору. В 2025 году киберугрозы в здравоохранении России выросли на 24%, что подчёркивает актуальность темы. Утечки данных приводят к финансовым потерям, шантажу и репутационным кризисам, а взломы систем видеонаблюдения и программ-вымогатели угрожают конфиденциальности и безопасности пациентов.

Российское ПО, такое как "Синтез" и "1С:Медицина", в сочетании с шифрованием, резервным копированием и обучением персонала, создаёт надёжный барьер. Цифровая гигиена – ключ к минимизации рисков. Для малых клиник, таких как в нашем городе, рекомендуется внедрять простые решения: антивирусы, бэкапы и регулярные инструктажи. Будущие медики, включая меня, должны быть готовы защищать данные пациентов так же, как их здоровье.

СПИСОК ЛИТЕРАТУРЫ
1.	Федеральный закон от 27 июля 2006 г. № 152-ФЗ (в ред. от 24 февраля 2024 г.) «О персональных данных» // Собрание законодательства Российской Федерации. – 2006. – № 31. – Ст. 3451.
2.	Федеральный закон от 21 ноября 2011 г. № 323-ФЗ (в ред. от 24 февраля 2024 г.) «Об основах охраны здоровья граждан в Российской Федерации» // Собрание законодательства Российской Федерации. – 2011. – № 48. – Ст. 6724.
3.	Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» // Российская газета. – 2013. – № 6347.
4.	Приказ ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» // Российская газета. – 2013. – № 6312.
5.	ГОСТ Р ИСО/МЭК 27001-2022. Информационная безопасность, кибербезопасность и защита. Системы менеджмента информационной безопасности. Требования. – Введ. 2022-01-01. – Москва: Стандартинформ, 2022. – 24 с.
6.	Методические рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных: утв. ФСТЭК России 15 февраля 2023 г. – Москва: ФСТЭК России, 2023. – 38 с.
7.	Защита медицинских данных [Электронный ресурс] // Kaspersky Lab. – URL: https://www.kaspersky.ru/resource-center/definitions/healthcare-cybersecurity (дата обращения: 17.09.2025).
8.	Документация по МИС «1С:Медицина» [Электронный ресурс] // 1С. – URL: https://1c.ru/solutions/medicine (дата обращения: 17.09.2025).
9.	Кибератаки на здравоохранение в 2025 году [Электронный ресурс] // Медвестник. – URL: https://medvestnik.ru/content/news/Kiberataki-na-zdravoohranenie-2025.html (дата обращения: 17.09.2025).
10.	Рост киберугроз в медицине [Электронный ресурс] // CNews. – URL: https://www.cnews.ru/articles/2025-08-10_rost_kiberugroz_v_medicine (дата обращения: 17.09.2025).
11.	Обзор утечек данных в 2025 году [Электронный ресурс] // TelecomDaily. – URL: https://www.telecomdaily.ru/news/2025/08/15/obzor-utechki-dannyh (дата обращения: 17.09.2025).
12.	Утечки в медицинских учреждениях [Электронный ресурс] // ЗдравЭксперт. – URL: https://zdrav.expert/news/utechki-v-meduchrejdeniyah-2025 (дата обращения: 17.09.2025).
13.	Статистика кибератак в 2025 году [Электронный ресурс] // InfoWatch. – URL: https://www.infowatch.ru/statistics/cyberattacks-2025 (дата обращения: 17.09.2025).
14.	Громкие случаи утечек данных [Электронный ресурс] // FalconGaze. – URL: https://falcongaze.com/news/gromkie-sluchai-utechki-2025 (дата обращения: 17.09.2025).
15.	Переход на отечественное программное обеспечение в здравоохранении (2023–2025) [Электронный ресурс] // ФармМедПром. – URL: https://pharmmedprom.ru/news/perehod-na-otechestvennoe-po-2023-2025 (дата обращения: 17.09.2025).
16.	Защита медицинских данных в 2025 году [Электронный ресурс] // ИнфоТех. – URL: https://infotecs.ru/solutions/healthcare-security-2025 (дата обращения: 17.09.2025).
17.	Интеграция защиты в медицинские информационные системы [Электронный ресурс] // ГлобалДатаСпейс. – URL: https://gdspace.ru/healthcare-security-integration-2025 (дата обращения: 17.09.2025).