МОДЕЛЬ КОМПЛЕКСНОЇ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ ХМАРНОЇ СИСТЕМИ УПРАВЛІННЯ МЕДИЧНИМИ ПОСЛУГАМИ

Анотація

Досліджено комплексну проблему забезпечення інформаційної безпеки у сучасних хмарних медичних інформаційних системах, які реалізують алгоритмічне управління медичними послугами на основі аналізу даних та автоматизованих процедур ухвалення рішень. Показано, що зростання обсягів медичних даних, активне впровадження телемедицини, мобільних сервісів та інтегрованих електронних медичних записів потребують створення захищених, масштабованих і стійких до кібератак архітектур. Обґрунтовано, що традиційні підходи до кіберзахисту не забезпечують належного рівня стійкості в умовах динамічного навантаження та наявності інсайдерських ризиків, а також не враховують особливостей алгоритмічного управління, де критичне значення має цілісність параметрів прийняття рішень. Запропоновано модель інтеграції механізмів безпеки безпосередньо в логіку прийняття рішень, побудовану на методі аналізу ієрархій (AHP). Обґрунтовано класифікацію медичних даних за рівнем критичності з урахуванням їхнього впливу на результат клінічних та адміністративних рішень. Ідентифіковано ключові загрози для хмарних медичних систем, зокрема модифікацію ваг AHP, replay-атаки, компрометацію API, несанкціоноване використання кешу, підміну запитів до бази даних, витік облікових даних і спотворення журналів подій. На основі цього сформовано систему принципів побудови безпечної архітектури, яка включає рольову модель контролю доступу (RBAC), багаторівневе журналювання, криптографічний захист даних за алгоритмом AES-256, контроль цілісності, обмеження часу життя кешованих даних, а також впровадження систем моніторингу та автоматичного реагування на інциденти. Подано приклади реалізації захисних механізмів у середовищах Redis та PostgreSQL, що демонструють практичну можливість застосування розробленої моделі у хмарній інфраструктурі з високими вимогами до масштабованості. Показано, що інтеграція безпеки на рівні алгоритмів ухвалення рішень забезпечує підвищення довіри до автоматизованих систем, гарантує цілісність та конфіденційність медичної інформації та суттєво знижує ризики інсайдерських і зовнішніх атак. Запропонована концепція може слугувати основою для створення нових поколінь безпечних хмарних рішень у сфері охорони здоров’я та подальшого розвитку нормативних вимог до захисту медичних даних.