ГОСТ Р 56837—2015
Введение
Прогресс и распространение современных технологий в информационной и коммуникационной
сферах, а также хорошо организованная структура, основанная на этих технологиях, внесли большие
изменения в современное общество. В здравоохранении ранее закрытые информационные системы в
каждом учреждении здравоохранения теперь объединены сетями, и на сегодняшний день технологии
позволяют обеспечить взаимное использование медицинской информации, собранной в каждой инфор
мационной системе. Обмен подобной информацией по коммуникационным сетям реализуется не только
между учреждениями здравоохранения, но и между учреждениями здравоохранения и поставщиками
медицинского оборудования или медицинских информационных систем. Благодаря так называемым
«сервисам удаленного технического обслуживания» (СУО) становится возможным снизить временные
потери и расходы.
Однако оказалось, что такая связь учреждений здравоохранения с внешними организациями об
ладает не только преимуществами, но также несет в себе риск, связанный с конфиденциальностью, це
лостностью идоступностью информации и систем, то есть риски, которые раньше даже не учитывались.
На основе информации, предлагаемой в настоящем стандарте, учреждения здравоохранения и
провайдеры СУО смогут обеспечить следующее:
- уточнить риски, возникающие при использовании СУО. если внешние условия участка запраши
вающего поставщика (ЦУО) и места медицинского учреждения, которому предоставляется техническое
обслуживание (HCF). могут быть выбраны из каталога, приведенного в приложении А;
- понять основы выбора и применения технических и нетехиических «средств управления», кото
рые применяют в их учреждении для предотвращения рисков, описанных в настоящем стандарте;
- направить запрос от бизнес-партнеров на предмет принятия конкретных мер противодействия,
так как настоящийдокумент может идентифицировать соответствующие риски для защиты;
- уточнить границы ответственности между владельцем медицинского учреждения и провайдером
СУО:
- планировать программу по сохранению или передаче риска, т. к. остаточные риски уточняются
при выборе соответствующих «средств управления».
Применяя оценки риска и используя «средства управления» в соответствии с настоящим стандар
том. владельцы медицинского учреждения и провайдеры СУО смогут воспользоваться следующими
преимуществами:
- будет достаточно выполнить оценку риска для тех организационных сфер, где настоящий стан
дарт не применим, а. следовательно, усилия по оценке риска могут быть значительно снижены;
- будет легко продемонстрировать третьей стороне то. что меры СУО по пресечению нарушения
защиты прошли подтверждение на соответствие;
- при предоставлении СУО на двух или более участках провайдер может последовательно и эф
фективно применять меры противодействия.
IV