01.06.2022

• Укладено договір на отримання послуг з хостингу в дата-центрі, що має сертифікат КСЗІ. Партнер: ТОВ "Гігаклауд".

06.06.2022

• Укладено договір на отримання послуг з розробки документів на КСЗІ та консультаційні послуги з питань впровадження КСЗІ. Партнер: ТОВ "Захист.юей". Проект розбито на три етапи тривалістю 40, 30 та 30 днів, відповідно.
• Підписано наказ про призначення комісії для проведення категоріювання об’єктів інформаційної діяльності та обстеження середовищ функціонування ІТС.
• Підписано наказ про призначення служби захисту інформації.

07.06.2022

• Оплачено перший рахунок по договору на отримання послуг з розробки документів на КСЗІ та консультаційні послуги з питань впровадження КСЗІ.

08.06.2022

• Складено акт обстеження середовищ функціонування МІС DocDream.
• Складено акт категоріювання об’єкту інформаційної діяльності МІС DocDream.
• Розпочато процес складання технічного завдання на побудову КСЗІ для МІС DocDream.

18.06.2022

• ТЗ на побудову КСЗІ для МІС DocDream (49 сторінок) складене та затверджене з боку ТОВ "Докдрім".

19.06.2022

• ТЗ на побудову КСЗІ для МІС DocDream затверджене з боку ТОВ "Захист.юей".

20.06.2022

• Складено лист до e-hellz з приводу погодження ТЗ на побудову КСЗІ для МІС DocDream.
• Відправлено клопотання № 001 до e-hellz щодо перенесення дати відключення МІС «DocDream» від центральної бази даних ЕСОЗ.

21.06.2022

• Отримано формальну відписку від e-hellz на наше звернення щодо перенесення дати відключення МІС «DocDream» від центральної бази даних ЕСОЗ.
• Відправлено клопотання № 002 до e-hellz щодо перенесення дати відключення МІС «DocDream» від центральної бази даних ЕСОЗ. Відповідь не отримана.

22.06.2022

• ТЗ на побудову КСЗІ для МІС DocDream передане для затвердження в e-hellz.
• Укладено договір на отримання послуг з впровадження та супроводження програмних засобів криптографічного захисту інформації «Система криптографічного захисту інформації «Шифр-Web» та «Шифр-VPN для захищеного віддаленого адміністрування». Партнер: ТОВ "Сайфер БІС".
• Відправлено клопотання № 003 до e-hellz щодо перенесення дати відключення МІС «DocDream» від центральної бази даних ЕСОЗ. Відповідь не отримана.

23.06.2022

• ТЗ на побудову КСЗІ для МІС DocDream затверджене з боку e-hellz.
• Складено та відправлено листа в ДЗІ Адміністрації Держспецзв'язку з приводу погодження ТЗ на побудову КСЗІ для МІС DocDream.

24.06.2022

В рамках побудови КСЗІ для МІС DocDream складено та затверджено наступні документи:

• Політика безпеки інформації
• Модель загроз інформації
• Модель порушника
• План захисту інформації
• Положення про службу захисту інформації
• Пояснювальна записка до техноробочого проекту
• Інструкція системного адміністратора
• Інструкція адміністратора інформаційної системи
• Порядок модернізації
• Інструкція про порядок резервування та відновлення інформації
• Інструкція про порядок оперативного відновлення функціонування
• Інструкція про організацію контролю за функціонуванням
• Інструкція про порядок підключення технічних майданчиків закладів охорони здоров’я
• Інструкція про порядок забезпечення антивірусного захисту
• Інструкція про порядок адміністрування
• Програма та методика попередніх випробувань
• Інструкція із безпечного використання інформаційно-комунікаційної системи
• Формуляр

25.06.2022

• Провели попередню оцінку загальної вартості проекту з побудови КСЗІ. Вже нарахували 600.000 грн. Додатково будуть щомісячні витрати за оренду серверів у дата-центрі.

29.06.2022

• Складено та відправлено листа голові Держспецзв'язку про проведення первинної державної експертизи у сфері технічного захисту інформації КСЗІ для МІС DocDream.

01.07.2022

• ТЗ на побудову КСЗІ для МІС DocDream затверджене з боку Держспецзв'язку.
• Оплачено рахунок за послуги з впровадження та супроводження програмних засобів криптографічного захисту інформації «Система криптографічного захисту інформації «Шифр-Web» та «Шифр-VPN для захищеного віддаленого адміністрування».

04.07.2022

• Завершено перший етап розробки та впровадження КСЗІ з участю ТОВ "Захист.юей". Замість запланованих 40 днів, етап було пройдено за 28 днів.
• Оплачено другий рахунок по договору на отримання послуг з розробки документів на КСЗІ та консультаційні послуги з питань впровадження КСЗІ.
• Підписано наказ про проведення попередніх випробувань та дослідної експлуатації КСЗІ для МІС DocDream.

05.07.2022

• Отримали неформальну пропозицію від приватної особи про "можливість виключити ДД з списку заборонених програм для роботи з ЄСОЗ, та включити в список програм яким буде дозволено робота з ЄСОЗ за умови правильного оформлення документів. За це ми просимо...". Загальна сума хабаря складає 425.000 грн. Залишили без відповіді.

06.07.2022

• Затверджено протокол попередніх випробувань КСЗІ для МІС DocDream.
• Затверджено акт приймання у дослідну експлуатацію КСЗІ для МІС DocDream.
• Отримали повторну пропозицію про "можливість виключити ДД з списку заборонених програм". Залишили без відповіді.

07.07.2022

• Отримано та встановлено на сервері дата-центру програмне забезпечення «Система криптографічного захисту інформації «Шифр-Web» та «Шифр-VPN для захищеного віддаленого адміністрування».
• Отримали альтернативну пропозицію від ТОВ "СУІБ" на побудову КСЗІ і супутні послуги. Спробуємо отримати розцінки та терміни реалізації проєкту.