ISO 27001 стандарт гэж юу вэ? + И Клиник гуравдахь жилдээ
<div class="article-body">
          <h2><div>Эхлэхээс өмнө хэдэн тоо баримтыг дурдъя. </div><div><br></div><div>- Монгол Улсад 2022 оны байдлаар нийт 4998 эрүүл мэндийн байгууллага үйл ажиллагаа явуулж байна.  </div><div>- Энэ оны эхний найман сарын хугацаанд улсын хэмжээнд нийт 687,071 иргэн хэвтэн эмчлүүлжээ.  <br></div><div>- 2022 онд улсын хэмжээнд нийт 6885 хүн хорт хавдраар оношлогдсон. <br></div><div>- 2022 онд 325,343 хүн халдварт өвчнөөр өвчилжээ.  <br></div><div><br></div><div>Дээрх цөөн хэдэн тооноос харахад өдөр бүр асар олон хүн эмнэлгийн байгууллагаар үйлчлүүлж, төрөл бүрийн үйлчилгээ авч буйг харж болох юм. Шинжилгээ өгөх, хэвтэн эмчлүүлэх зэргээр ямар ч үйлчилгээ авсан түүний ард төрөл бүрийн мэдээлэл үүсдэг. Бүх зүйл цахимд шилжиж буй энэ үед тэрхүү мэдээллүүдийг хэрхэн цахим орчинд аюулгүй хадгалах вэ? Таны шинжилгээний хариу эсвэл өвчний түүх өгөгдлийн сангаас устсан эсвэл өөр хэн нэгний гарт орсон тохиолдолд хэн хариуцлага хүлээх вэ? Ямар арга хэмжээ авах вэ? Уг эрсдлээс хэрхэн урьдчилан сэргийлэх вэ?  </div><div><br></div><div>Эрүүл мэндийн салбарын дижитал платформууд хүний онц эмзэг мэдээлэлтэй харьцдаг тул тун хариуцлагатай, мэдээллийн өндөр нууцлалтай байх шаардлагатай. Байгууллагын мэдээллийн аюулгүй байдлыг удирдах тухай олон улсын ISO 27001 гэсэн стандарт байдаг ба Монгол Улсын хувьд ихэвчлэн банк, санхүүгийн байгууллагууд уг стандартын шаардлагыг хангасан байдаг. Харин 2021 оноос эхлэн эрүүл мэндийн нэгдсэн платформ болох И Клиник ХХК энэхүү стандартын шаардлагыг хангаж эхэлсэн нь эрүүл мэндийн салбарын мэдээллийн аюулгүй байдлын хувьд онцлох үйл явдал болсон билээ.  </div><div><br></div></h2><p><img class="uk-width-1-1 lightbox" alt="" src="https://unread.today/files/e8e08e0b-2c4f-4f62-83e2-43a512c166d6/eccd332f5690b0058196b6beca7d4184.png"></p><p><br>ISO 27001 стандартын аудитын шалгалтын нэг үе нь гурван жил үргэлжилдэг ба эхний жилд аюулгүй байдлыг ханган ажиллах тогтолцоо бүрдсэн эсэхийг шалгадаг бол хоёрдахь жилд тасралтгүй сайжрах чадвар болон эрсдлийг удирдах чадварыг шалгадаг байна. Сүүлийн жилд магадлан аудит буюу компанийн нэг хэсэг болон хэвшсэн эсэхийг шалгаж, магадлан итгэмжилдэг бөгөөд И Клиник компанийн хувьд уг шалгууруудыг хангаснаар ийнхүү гуравдахь жилдээ ISO 27001 стандартаа баталгаажуулаад байна. <br><br></p>
<p><img class="uk-width-1-1 lightbox" alt="" src="https://unread.today/files/e8e08e0b-2c4f-4f62-83e2-43a512c166d6/1f995876d2959ba45f590cc0d38d042b.jpg"></p><p><br>Энэхүү хамт олны хичээл зүтгэл, аюулгүй ажиллагааг бодитоор үнэлж, дүгнэхийн тулд бид ISO 27001 стандартын тухай ойлгох хэрэгтэй болно. Тиймээс мэдээллийн аюулгүй байдлын талаар болон уг стандартын талаар зохих мэдээллийг хүргэе. <br> <br><b>Мэдээллийн аюулгүй байдлын тулгуур зарчим: </b><br> <br>Бүрэн бүтэн - Мэдээлэл өөрчлөгдөх, засвар орохоос хамгаалагдсан байх <br>Хүртээмжтэй - Хүссэн үедээ, зөвшөөрлийн дагуу хувийн мэдээлэл рүүгээ хандах эрх <br>Нууцлалтай- Тухайн хувийн мэдээлэл рүү хөндлөнгийн этгээд хандах, ашиглах боломжгүй, нууцийн зэрэглэлтэй байх <br> <br>Уг стандартыг мөрдсөнөөр өгөгдлийн сан дахь мэдээлэлд хэн, хэзээ, ямар зорилгоор хандсан, яагаад өөрчилсөн зэргийг хянах боломж бүрдэнэ. Мөн мэдээлэл устахаас хамгаалсан системийг хөгжүүлснээр аливаа байгалийн гамшиг, систем техникийн асуудал гарсан ч хэрэглэгчийн хувийн мэдээллийн бүрэн бүтэн байдалд аюул учрахгүй. <br><br></p>
<p><img class="uk-width-1-1 lightbox" alt="" src="https://unread.today/files/e8e08e0b-2c4f-4f62-83e2-43a512c166d6/2976c684bc1e75f1d5093e2beb6f2e66.jpg"></p><div class="image-caption">Мэдээллийн аюулгүй байдлын менежер Э.Билгүүн</div><p><br>И Клиник ХХК нь эрүүл мэндийн нэгдсэн платформоос гадна үйлчлүүлэгчийн цахим эрүүл мэндийн түүх “eCard”, Telemedicine эмчийн цахим зөвлөгөө болон киоскийн үйлчилгээ “Telemedicine”-ийг 400 гаруй эмнэлгийн байгууллагаар дамжуулан Монгол орон даяар хүргэдэг. Тийм ч учраас мэдээллийн аюулгүй байдлыг үнэт зүйлсийнхээ нэг хэсэг болгон ажилладаг бөгөөд олон улсын стандартыг үйл ажиллагаандаа нэвтрүүлэх бэлтгэл ажлаа 2020 оноос эхэлж байжээ. <br><br></p>
<p><img class="uk-width-1-1 lightbox" alt="" src="https://unread.today/files/e8e08e0b-2c4f-4f62-83e2-43a512c166d6/3d7cdabb526bff1c683329b1d0e3a7c7.jpg"></p><p><br><b>И Клиник уг стандартыг хангахын тулд: </b><br> <br>- Зөвлөх үйлчилгээний компаниас зааварчилгаа авч, сургалтад хамрагдав. <br>- 10 бүлэг, 114 шалгуурыг хангахын тулд журам, бодлого боловсруулан шаардлагатай системүүдийг хөгжүүлж, баримтлах зарчим, дүрмүүдийг үйл ажиллагаандаа нэвтрүүлэв. <br>- Мэдээллийн аюулгүй байдал алдагдах хамгийн том эрсдэл нь хүн өөрөө байдаг учраас хамт олноо уг стандартын дагуу ажиллахад сургаж, аюулгүй байдлын мэдлэг чадварыг дээшлүүлэв. <br>- Ийнхүү 2021 онд дээрх шалгууруудыг бүрэн хангаж дуусмагцаа аудитын шалгалтад орсноор стандартын шаардлагыг хангасан хэмээн үзэж, магадлан итгэмжлэлийн гэрчилгээгээ авчээ. </p>
          </div>

Эхлэхээс өмнө хэдэн тоо баримтыг дурдъя.
- Монгол Улсад 2022 оны байдлаар нийт 4998 эрүүл мэндийн байгууллага үйл ажиллагаа явуулж байна.
- Энэ оны эхний найман сарын хугацаанд улсын хэмжээнд нийт 687,071 иргэн хэвтэн эмчлүүлжээ.
- 2022 онд улсын хэмжээнд нийт 6885 хүн хорт хавдраар оношлогдсон.
- 2022 онд 325,343 хүн халдварт өвчнөөр өвчилжээ.
Дээрх цөөн хэдэн тооноос харахад өдөр бүр асар олон хүн эмнэлгийн байгууллагаар үйлчлүүлж, төрөл бүрийн үйлчилгээ авч буйг харж болох юм. Шинжилгээ өгөх, хэвтэн эмчлүүлэх зэргээр ямар ч үйлчилгээ авсан түүний ард төрөл бүрийн мэдээлэл үүсдэг. Бүх зүйл цахимд шилжиж буй энэ үед тэрхүү мэдээллүүдийг хэрхэн цахим орчинд аюулгүй хадгалах вэ? Таны шинжилгээний хариу эсвэл өвчний түүх өгөгдлийн сангаас устсан эсвэл өөр хэн нэгний гарт орсон тохиолдолд хэн хариуцлага хүлээх вэ? Ямар арга хэмжээ авах вэ? Уг эрсдлээс хэрхэн урьдчилан сэргийлэх вэ?
Эрүүл мэндийн салбарын дижитал платформууд хүний онц эмзэг мэдээлэлтэй харьцдаг тул тун хариуцлагатай, мэдээллийн өндөр нууцлалтай байх шаардлагатай. Байгууллагын мэдээллийн аюулгүй байдлыг удирдах тухай олон улсын ISO 27001 гэсэн стандарт байдаг ба Монгол Улсын хувьд ихэвчлэн банк, санхүүгийн байгууллагууд уг стандартын шаардлагыг хангасан байдаг. Харин 2021 оноос эхлэн эрүүл мэндийн нэгдсэн платформ болох И Клиник ХХК энэхүү стандартын шаардлагыг хангаж эхэлсэн нь эрүүл мэндийн салбарын мэдээллийн аюулгүй байдлын хувьд онцлох үйл явдал болсон билээ.
ISO 27001 стандартын аудитын шалгалтын нэг үе нь гурван жил үргэлжилдэг ба эхний жилд аюулгүй байдлыг ханган ажиллах тогтолцоо бүрдсэн эсэхийг шалгадаг бол хоёрдахь жилд тасралтгүй сайжрах чадвар болон эрсдлийг удирдах чадварыг шалгадаг байна. Сүүлийн жилд магадлан аудит буюу компанийн нэг хэсэг болон хэвшсэн эсэхийг шалгаж, магадлан итгэмжилдэг бөгөөд И Клиник компанийн хувьд уг шалгууруудыг хангаснаар ийнхүү гуравдахь жилдээ ISO 27001 стандартаа баталгаажуулаад байна.

Энэхүү хамт олны хичээл зүтгэл, аюулгүй ажиллагааг бодитоор үнэлж, дүгнэхийн тулд бид ISO 27001 стандартын тухай ойлгох хэрэгтэй болно. Тиймээс мэдээллийн аюулгүй байдлын талаар болон уг стандартын талаар зохих мэдээллийг хүргэе.

Мэдээллийн аюулгүй байдлын тулгуур зарчим:

Бүрэн бүтэн - Мэдээлэл өөрчлөгдөх, засвар орохоос хамгаалагдсан байх
Хүртээмжтэй - Хүссэн үедээ, зөвшөөрлийн дагуу хувийн мэдээлэл рүүгээ хандах эрх
Нууцлалтай- Тухайн хувийн мэдээлэл рүү хөндлөнгийн этгээд хандах, ашиглах боломжгүй, нууцийн зэрэглэлтэй байх

Уг стандартыг мөрдсөнөөр өгөгдлийн сан дахь мэдээлэлд хэн, хэзээ, ямар зорилгоор хандсан, яагаад өөрчилсөн зэргийг хянах боломж бүрдэнэ. Мөн мэдээлэл устахаас хамгаалсан системийг хөгжүүлснээр аливаа байгалийн гамшиг, систем техникийн асуудал гарсан ч хэрэглэгчийн хувийн мэдээллийн бүрэн бүтэн байдалд аюул учрахгүй.

Мэдээллийн аюулгүй байдлын менежер Э.Билгүүн
И Клиник ХХК нь эрүүл мэндийн нэгдсэн платформоос гадна үйлчлүүлэгчийн цахим эрүүл мэндийн түүх “eCard”, Telemedicine эмчийн цахим зөвлөгөө болон киоскийн үйлчилгээ “Telemedicine”-ийг 400 гаруй эмнэлгийн байгууллагаар дамжуулан Монгол орон даяар хүргэдэг. Тийм ч учраас мэдээллийн аюулгүй байдлыг үнэт зүйлсийнхээ нэг хэсэг болгон ажилладаг бөгөөд олон улсын стандартыг үйл ажиллагаандаа нэвтрүүлэх бэлтгэл ажлаа 2020 оноос эхэлж байжээ.

И Клиник уг стандартыг хангахын тулд:

- Зөвлөх үйлчилгээний компаниас зааварчилгаа авч, сургалтад хамрагдав.
- 10 бүлэг, 114 шалгуурыг хангахын тулд журам, бодлого боловсруулан шаардлагатай системүүдийг хөгжүүлж, баримтлах зарчим, дүрмүүдийг үйл ажиллагаандаа нэвтрүүлэв.
- Мэдээллийн аюулгүй байдал алдагдах хамгийн том эрсдэл нь хүн өөрөө байдаг учраас хамт олноо уг стандартын дагуу ажиллахад сургаж, аюулгүй байдлын мэдлэг чадварыг дээшлүүлэв.
- Ийнхүү 2021 онд дээрх шалгууруудыг бүрэн хангаж дуусмагцаа аудитын шалгалтад орсноор стандартын шаардлагыг хангасан хэмээн үзэж, магадлан итгэмжлэлийн гэрчилгээгээ авчээ.

Эхлэхээс өмнө хэдэн тоо баримтыг дурдъя.    - Монгол Улсад 2022 оны байдлаар нийт 4998 эрүүл мэндийн байгууллага үйл ажиллагаа явуулж байна.  - Энэ оны эхний найман сарын хугацаанд улсын хэмжээнд нийт 687,071 иргэн хэвтэн эмчлүүлжээ.  - 2022 онд улсын хэмжээнд нийт 6885 хүн хорт хавдраар оношлогдсон.  - 2022 онд 325,343 хүн халдварт өвчнөөр өвчилжээ.    Дээрх цөөн хэдэн тооноос харахад өдөр бүр асар олон хүн эмнэлгийн байгууллагаар үйлчлүүлж, төрөл бүрийн үйлчилгээ авч буйг харж болох юм. Шинжилгээ өгөх, хэвтэн эмчлүүлэх зэргээр ямар ч үйлчилгээ авсан түүний ард төрөл бүрийн мэдээлэл үүсдэг. Бүх зүйл цахимд шилжиж буй энэ үед тэрхүү мэдээллүүдийг хэрхэн цахим орчинд аюулгүй хадгалах вэ? Таны шинжилгээний хариу эсвэл өвчний түүх өгөгдлийн сангаас устсан эсвэл өөр хэн нэгний гарт орсон тохиолдолд хэн хариуцлага хүлээх вэ? Ямар арга хэмжээ авах вэ? Уг эрсдлээс хэрхэн урьдчилан сэргийлэх вэ?    Эрүүл мэндийн салбарын дижитал платформууд хүний онц эмзэг мэдээлэлтэй харьцдаг тул тун хариуцлагатай, мэдээллийн өндөр нууцлалтай байх шаардлагатай. Байгууллагын мэдээллийн аюулгүй байдлыг удирдах тухай олон улсын ISO 27001 гэсэн стандарт байдаг ба Монгол Улсын хувьд ихэвчлэн банк, санхүүгийн байгууллагууд уг стандартын шаардлагыг хангасан байдаг. Харин 2021 оноос эхлэн эрүүл мэндийн нэгдсэн платформ болох И Клиник ХХК энэхүү стандартын шаардлагыг хангаж эхэлсэн нь эрүүл мэндийн салбарын мэдээллийн аюулгүй байдлын хувьд онцлох үйл явдал болсон билээ.
ISO 27001 стандартын аудитын шалгалтын нэг үе нь гурван жил үргэлжилдэг ба эхний жилд аюулгүй байдлыг ханган ажиллах тогтолцоо бүрдсэн эсэхийг шалгадаг бол хоёрдахь жилд тасралтгүй сайжрах чадвар болон эрсдлийг удирдах чадварыг шалгадаг байна. Сүүлийн жилд магадлан аудит буюу компанийн нэг хэсэг болон хэвшсэн эсэхийг шалгаж, магадлан итгэмжилдэг бөгөөд И Клиник компанийн хувьд уг шалгууруудыг хангаснаар ийнхүү гуравдахь жилдээ ISO 27001 стандартаа баталгаажуулаад байна.
Энэхүү хамт олны хичээл зүтгэл, аюулгүй ажиллагааг бодитоор үнэлж, дүгнэхийн тулд бид ISO 27001 стандартын тухай ойлгох хэрэгтэй болно. Тиймээс мэдээллийн аюулгүй байдлын талаар болон уг стандартын талаар зохих мэдээллийг хүргэе.
**Мэдээллийн аюулгүй байдлын тулгуур зарчим:**
Бүрэн бүтэн - Мэдээлэл өөрчлөгдөх, засвар орохоос хамгаалагдсан байх
Хүртээмжтэй - Хүссэн үедээ, зөвшөөрлийн дагуу хувийн мэдээлэл рүүгээ хандах эрх
Нууцлалтай- Тухайн хувийн мэдээлэл рүү хөндлөнгийн этгээд хандах, ашиглах боломжгүй, нууцийн зэрэглэлтэй байх
Уг стандартыг мөрдсөнөөр өгөгдлийн сан дахь мэдээлэлд хэн, хэзээ, ямар зорилгоор хандсан, яагаад өөрчилсөн зэргийг хянах боломж бүрдэнэ. Мөн мэдээлэл устахаас хамгаалсан системийг хөгжүүлснээр аливаа байгалийн гамшиг, систем техникийн асуудал гарсан ч хэрэглэгчийн хувийн мэдээллийн бүрэн бүтэн байдалд аюул учрахгүй.
Мэдээллийн аюулгүй байдлын менежер Э.Билгүүн
И Клиник ХХК нь эрүүл мэндийн нэгдсэн платформоос гадна үйлчлүүлэгчийн цахим эрүүл мэндийн түүх “eCard”, Telemedicine эмчийн цахим зөвлөгөө болон киоскийн үйлчилгээ “Telemedicine”-ийг 400 гаруй эмнэлгийн байгууллагаар дамжуулан Монгол орон даяар хүргэдэг. Тийм ч учраас мэдээллийн аюулгүй байдлыг үнэт зүйлсийнхээ нэг хэсэг болгон ажилладаг бөгөөд олон улсын стандартыг үйл ажиллагаандаа нэвтрүүлэх бэлтгэл ажлаа 2020 оноос эхэлж байжээ.
**И Клиник уг стандартыг хангахын тулд:**
- Зөвлөх үйлчилгээний компаниас зааварчилгаа авч, сургалтад хамрагдав.
- 10 бүлэг, 114 шалгуурыг хангахын тулд журам, бодлого боловсруулан шаардлагатай системүүдийг хөгжүүлж, баримтлах зарчим, дүрмүүдийг үйл ажиллагаандаа нэвтрүүлэв.
- Мэдээллийн аюулгүй байдал алдагдах хамгийн том эрсдэл нь хүн өөрөө байдаг учраас хамт олноо уг стандартын дагуу ажиллахад сургаж, аюулгүй байдлын мэдлэг чадварыг дээшлүүлэв.
- Ийнхүү 2021 онд дээрх шалгууруудыг бүрэн хангаж дуусмагцаа аудитын шалгалтад орсноор стандартын шаардлагыг хангасан хэмээн үзэж, магадлан итгэмжлэлийн гэрчилгээгээ авчээ.