Landspitali University Hospital, GDPR 및 아이슬란드 개인정보 보호법에 의해 보호되는 의료 연구 및 데이터를 보안합니다

과제

• GDPR 및 아이슬란드 개인정보 보호법을 준수하기 위해 환자와 직원의 PII 및 PHI의 보안을 강화하세요. 여기에는 해당 데이터에 접근할 수 있는 사람이 승인된 담당자에 한정되도록 하는 것이 포함됩니다.
• 계약서, 의료기기, 연구 문서 등 기타 민감한 정보를 보호하세요. 이는 병원의 연구 면허를 유지하고 환자 치료가 중단되지 않도록 보장하는 데 매우 중요합니다.

Netwrix 솔루션

Landspitali의 시스템 관리자 Auður Ester Guðlaugsdóttir는 Netwrix Auditor를 선택한 이유를 이렇게 설명했습니다. “매우 매끄럽고, 우리가 필요로 했던 모든 감사 데이터를 제공했습니다. 그리고 모든 것이 즉시 정상 작동했습니다.”

• 중요한 파일의 보안을 보장했습니다. 이제 IT 부서는 위 규정 준수를 보장하기 위해, 환자 또는 직원의 개인 데이터 등 민감한 데이터를 포함할 수 있는 활동을 면밀히 감사할 수 있습니다. 이들은 IT 인프라 전반의 일일 활동을 검토하고, 여러 차례의 실패한 액세스 시도나 사용 중지된 계정으로 로그인하는 등 데이터에 위험을 초래할 수 있는 조치에 대한 알림도 받습니다. 따라서 이상 징후를 제때 파악해 데이터가 유출·손상되지 않도록 보호할 수 있습니다.
• 권한 인증을 간소화했습니다. 승인된 직원만이 민감한 데이터에 접근할 수 있도록 하기 위해, 병원 경영진은 IT 팀에 대해 접근 권한에 관한 보고서를 정기적으로 제공할 것을 요구합니다. 이를 통해 부적절한 권한을 식별하고 회수할 수 있습니다. Netwrix Auditor는 이 프로세스를 간소화하여 Auður 팀이 한 시간도 채 걸리지 않아 정확한 보고서를 제공할 수 있게 했으며, 이전에는 60시간이 소요되었습니다.
• Active Directory에 대한 제어를 강화했습니다. Netwrix Auditor는 병원 IT 인프라의 핵심인 Active Directory 전반에서 무슨 일이 일어나는지에 대해 깊이 있는 가시성을 제공합니다. IT 부서는 Domain Admins 같은 중요 그룹의 구성원, 중요 컴퓨터 계정, OUs 등과 관련된 변경 사항에 대해 통보받으므로, 보안 침해나 시스템 중단을 방지하기 위해 신속하게 조치를 취할 수 있습니다.

주요 이점

• 민감한 정보의 보안을 보장
• 강력한 데이터 액세스 거버넌스(데이터 접근 관리) 활성화
• Active Directory의 중요 변경 사항에 대한 통제 강화

고객 프로필

아이슬란드 국립대학교병원인 Landspitali는 약 6,000명의 직원이 근무하는 국가 최고의 병원이자 헬스케어 분야 최대 규모의 직장입니다. Landspitali는 환자 진료, 임상 인력의 교육 및 훈련, 과학 연구라는 세 가지 주요 역할을 수행합니다. 병원은 외래 진료소, 데이 케어 병동(주간 입원), 입원 병동, 중환자실, 임상 실험실 및 기타 부서에서 다양한 임상 서비스를 제공합니다.