Post on 13-Apr-2017
transcript
Jednoduchost a bezpečíVLASTIMIL ČERNÝ – VŠEOBECNÁ FAKULTNÍ NEMOCNICEVÁCLAV KOUDELE – MICROSOFT
Hlavní problémy českého zdravotnictví?Zdroj: Česká lékařská komora
Nedostatek peněz
Podíl celkových výdajů na zdravotnictví na HDP
Nedostatek kvalifikovaných zdravotníků
6
S odborníky na IT pracujícími ve zdravotnictví je to stejné.
Zdroj: Grafton Recruitment
Jak vám můžeme zdravotnictví
pomoci?
Snížení nákladů na IT
Nedostatek peněz
Výhodnější nakupuji jako
službuNedostatek IT
odborníků
Microsoftcloud služby
8
Vhodná kombinace vašeho vlastního datového centra s našimi cloudovými službami
$30
$25
$20
$15
$10
$5
2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020
Mar
ket S
hare
(in
Billio
ns)
Public Cloud Platform
Přínosy cloudových služebCenová výhodnost
ŠkálovatelnostRychlost nasazení
100+ Datacenter napříč 24 regiony
Central US
Iowa
West USCaliforni
a
East USVirginia
US GovVirginia
North Central US
Illinois
US GovIowa
South Central US
Texas
Brazil SouthSao Paulo
State
West Europe
Netherlands
China North *
BeijingChina
South *Shanghai
Japan EastTokyo,
Saitama
Japan West
OsakaIndia South
Chennai East AsiaHong Kong
SE AsiaSingapo
re
Australia South East
Victoria
Australia EastNew South
Wales
India CentralPune
Canada EastQuebec City
Canada CentralToronto
India West
Mumbai
Germany North East **
Magdeburg
Germany Central **Frankfurt
North EuropeIreland
East US 2
Virginia
United KingdomRegions
United KingdomRegions
US DoD EastTBD
US DoD WestTBD
Masivní infratruktura je základem
100+ datacenterJedna ze 3 největších sítí na světě (pokrytí, rychlost, připojení)2 x AWS and 6x Google v počtu dostupných regionůG Series – největší VM dostupné na trhu – 32 cores, 448GB Ram, SSD…
Funkční Ohlášeno* Spravované 21Vianet
Bezpečnost Data uložena na 3 různých discích v jednom datacentru Geo-redundance minimálně ve dvou vzdálených datacentrech ISO 27001 & 27018, bezpečnostní politika, dokumentace Auditní zprávy o „účinném zavedení“ bezpečnostních opatření
Požadavky legislativy Smluvní garance uložení dat v EU Vyhovíme požadavkům ÚOOÚ na ochranu osobních údajů Legislativa – umíme pomoci se souladem, včetně ZKB
MICROSOFT CONFIDENTIAL – INTERNAL ONLY
Vyjádření ÚOOÚ z 28/4/14„Vyjadřuji se tímto k
produktům, poskytovaným společností Microsoft formou služby (SaaS)....“
„ÚOOÚ potvrzuje, že výše uvedený smluvní model služeb splňuje požadavky kladené zákonem o ochraně osobních údajů na předávání osobních údajů do jiných států, včetně zemí mimo EU...“
MICROSOFT CONFIDENTIAL – INTERNAL ONLY
Vyjádření NBÚ z 15/6/15Odpověď na žádost o stanovisko ve věci výkladu vyhl. č. 316/2014 Sb.
„NBÚ bude v případech, kdy povinná osoba zahrne do rozsahu svého ISMS ... tzv. cloudové služby, považovat za dostačující splnění požadavků podle §7 vyhlášky..., pokud budou doloženy následující skutečnosti: ..........“
Základní principy důvěryhodného MS clouduNáš závazek pro zdravotnictví
BezpečnostSilné bezpečnostní
mechanizmy na ochranuvašich dat
TransparentnostVíte co se děje s vašimi
daty s garancíauditu
Soulad s legislativouPomůžeme vámsplnit požadavky
legislativy
Ochrana soukromíKontrola nad vašimi datychrání soukromí vašich
dat
Od teorie k praxi
16
Short resume• VFN – CIO• KPMG – Head of Healthcare Advisory
• International Hospital Benchmarking• Value Based Payments
• ZP MEDIA• Celkový management projektu• Lokalizace a implementace OHI
• Agel – M&A• Akvizice Středomoravská nemocniční, Dopravní zdravotnictví
• FTNsP – CIO
Situace VFN• Nutnost obměny
• SW• HW
• Více jak 200 aplikací• 3500 PC s Windows 7 x64• Office 2007, 2010, 2013• Exchange 2007 (6000 mailboxů)• SharePoint 2013, 2010, 2003
Rizika• Únik citlivých informací• Špatná klasifikace informací• Přístup k informacím z nechráněných zařízení• Skrytý útočník ve vnitřní síti• Zneužití administrátorských přístupů• Zneužití přístupu do IS z vnějších sítí• Šíření škodlivého kódu z modifikovaných OS (Root)• Chybějící proaktivní reporting a analýza nad identitním systémem • Zranitelnost systémů díky nasazení neaktuálních verzí
Důvody• Pokročilé analytické nástroje• Zabezpečení elektronické výměny dat• Zabezpečení mobilních zařízení• Snížení nákladů při správě a nasazení IT• Sjednocení komunikační platformy• Analýza chování uživatelů a entit
C Esoučástí Core CAL Suite součástí Enterprise CAL Suite
EMS(Enterprise
Mobility Suite)
Windows SA per User
Office 365 ProPlus
Exchange Online Plan 1
SharePoint Online Plan 1
Skype for Business Online Plan 1
Skype for Business Online Plan 2*
SharePoint Online Plan 2*
Exchange Online Plan 2*
Azure RMS
Microsoft Intune
Azure AD Premium
Služby Online
Customer Lockbox, Delve Analytics, Advanced eDiscovery, Power BI Pro,
Adv. Threat Protection, Cloud PBX, PSTN Conferencing
ECS (Enterprise
Cloud
Suite)
E1 E3 E5
Windows Enterprise
Skype4B Server Plus CAL
Office Professional Plus
Exchange Server Standard CAL
SharePoint Server Standard CAL
Skype4B Server Standard CAL
Skype4B Server Enterprise CAL
SharePoint Server Enterprise CAL
Exchange Server Enterprise CAL
SC Configuration Manager CML
Windows Server RMS CAL
C
E
C
C
E
E
Microsoft Identity Manager CAL
Licence On-Prem (místní nasazení)
Advanced Thread Analysis CML
Windows Server CAL
C
E
C
Přístup k produktům On-Prem Přístup ke službám Online
MS Power BI
Čísla
Users Size/User Size
Exchange mailbox size 3 500 50 GB 175 TB
OneDrive for Business 3 500 5 TB 17,5 PB
Exchange 2007 On Premise 4TB / 6 000 users
Data on Shared File System 6TB / 6 000 users
28
3 věci na zapamatování1.Snížím náklady a
využívám dle potřeby.2.Nemusím vše řešit
vlastními IT odborníky.3.Jsou bezpečné.
Microsoftcloud služby
29
Děkujeme za pozornost