Кибериммунные тонкие клиенты в сфере здравоохранения

Ситуация в здравоохранении сегодня ставит новые вызовы перед персоналом и IT-инфраструктурой. Как правило, бюджеты на IT в медицинских учреждениях ограниченные. При этом требования к рабочим станциям невысоки. Персоналу приходится работать с табличными данными, внутрикорпоративным порталом, отдельными сайтами в интернете, а также печатать документы.

Несмотря на нетребовательность к аппаратной части рабочих мест, организациям приходится решать еще ряд специфичных для отрасли проблем.

• Поскольку учреждения здравоохранения работают с чувствительными персональными данными, особое внимание должно уделяться обеспечению безопасности их сбора, хранения и обработки.
• В рамках развития единой государственной системы здравоохранения необходимо соблюдать «Методические рекомендации по оснащению медицинских учреждений компьютерным оборудованием и программным обеспечением» Минздрава и требования других нормативных документов, включая законодательство по импортозамещению.

Задачи пилотного проекта

Одна из государственных компаний, обладающая собственной сетью учреждений здравоохранения, искала решение для организации рабочих мест сотрудников. Предпосылок для обновления инфраструктуры несколько. Во-первых, необходимо снизить затраты на обслуживание устаревшего и разнородного парка оборудования в нескольких филиалах. Во-вторых, в региональных отделениях имеется недостаточное количество специалистов, которые, к тому же, совмещают функции ИБ и ИТ.

Дополнительные требования, которые заказчик предъявлял к решению:

• подключение к виртуальным машинам на операционной системе Windows;
• возможность в будущем добавлять и рабочие среды на базе Linux;
• работа с двумя мониторами;
• проброс токенов безопасности в виртуальную машину;
• работа с локальными принтерами;
• возможность проведения аудиоконференций;
• система централизованного управления;
• аппаратная платформа пользовательских устройств должна быть занесена в реестр Минпромторга.

После тестов нескольких продуктов китайских производителей от них решено было отказаться. Несмотря на предложенные конкурентные цены, их функциональность не соответствовала требованиям заказчика: отсутствовали полноценная русская локализация и централизованное управление. Компания приняла решение провести пилотирование Kaspersky Thin Client.

Решение

На базе тонких клиентов Kaspersky Thin Client в нескольких отделениях сети поликлиник была развернута инфраструктура рабочих мест с возможностью централизованного управления тонкими клиентами и другими продуктами «Лаборатории Касперского».

Благодаря возможности централизованного управления тонкими клиентами,

администраторы могут управлять рабочими местами, что сокращает затраты на администрирование и поддержку рабочих станций.

Кроме того, тонкие клиенты эффективнее для оборудования рабочих мест, чем персональные компьютеры. Они компактнее, потребляют меньше электроэнергии и имеют более долгий срок службы.

В филиалы устанавливаются преднастроенные тонкие клиенты, которые безопасно подключаются к виртуальным рабочим местам и централизованно управляются с помощью KSC. Так же централизованно происходит и безопасное обновление всех устройств. Благодаря тому, что программное обеспечение Kaspersky Thin Client находится в едином реестре российского ПО, а аппаратная платформа внесена в реестр Минпромторга РФ, решение в полной мере удовлетворяет всем требованиям по импортозамещению.

Результат

Пилотирование проекта в нескольких отделениях сети поликлиник выявило, что внедрение инфраструктуры тонких клиентов полностью удовлетворило поставленным требованиям. Заказчик особо отметил экономический эффект от возможности централизованного администрирования парка устройств. За счет унификации оборудования и устранения необходимости выезда IT-сотрудников в филиалы, значительно сократилось количество времени

на обслуживание рабочих мест.

Также снизились расходы на обеспечение защиты рабочих мест от кибератак, так как благодаря кибериммунности тонких клиентов отпала необходимость закупки и установки антивирусных средств.

По итогам пилотирования заказчик закупил более 100 кибериммунных тонких клиентов Kaspersky Thin Client и систему управления Kaspersky Security Center. В планах руководства сети поликлиник расширить внедрение решения. Территориально-распределенная архитектура будет охватывать медицинские учреждения в трех городах, в каждом из которых насчитывается 150–200 рабочих мест.