ГОСТ Р 56837—2015
А.5 Активы и угрозы (обслуживание целевых приборов медицинских учреждений)
и<ы«Ф*м
xw
ЦпеаыапрАун ш ш ниш
o
d
o
g
M
C
M
iWВ
Д
т
р
м
м
е
ж
ъ
М
У
В
с
*
т
.
и Вцл
ЦУО
мее»
o o
Ц
уЬ
m m
ЧЧлаття Г
■V
---------------- V V -----------------------V----------------------
Цр*нп м тс
Оономй
■г.» щшшят*
Д
отж
р
*тааг -та
Ц{п$аыфустройств*
тжхническхо
обопужммнин
¥
¥¥
Активы№
Угроза
(К —конфиденциальность, Ц -- целостность. Д - доступность)
ПМИ на карте памяти, диске и51
экране
Незащищенностьданных [К] и их фальсификации из-за ошибки
удаления на участке [К], подсматривания (К] / кражи [К], неавтори-
зованного доступа к целевым устройствам обслуживания [К) / об
мана [К], замены [Ц]
52Незащищенность данных [К] и их фальсификации [Ц] из-за
кражи в пути передачи (К], неавторизованного доступа к целевым
устройствам обслуживания [К].’обмана [К], замены [Ц]
Записи и распечатки ПМИа|53
Незащищенность данных [К] и их фальсификации (Ц) посред
ством подглядывания в ведомости для работы (К], выноса [К], за
мены [Ц]
Резервные носители ПМИ6’54
Незащищенностьданных [К] и их фальсификации [Ц] из-за под
сматривания в протокол работы [К], замены [Ц)
Программное обеспечение, об55
рабатывающее ПМИ
Незащищенностьданных [К] из-за черного хода / установки про
грамм. похищающих информацию [К]
Оборудование,обрабатываю56
щее ПМИ
Незащищенность данных [К] и их фальсификации [Ц] из-за за
мены [Ц], выноса [К), несанкционированного вмешательства [К],
влияния электромагнитного излучения [К]
57Невозможность предоставления услуги (Д] из-за отказа [Д], ава
рии [Д]. повреждения [Д]
Системы защиты окружающей58
среды оборудования, обрабатыва
ющего ПМИС!
Невозможность предоставления услуги [Д] из-за отказа [Д]. ава
рии [Д]. повреждения [Д]
Операторы, обрабатывающие
ПМИ
59Незащищенностьданных из-за подкупа [К], неверного ввода ин
формации [Ц], отказа службы [Д) при неверном удалении [Д]
а>Вносимыедокументы и носители информации не включены.
ь>Как идля большинства больниц, контроль входа в помещения не предполагается.
с| Обозначает источники питания/средства аварийной защиты.
15