ГОСТ Р 56837—2015/
ISO/TR 11633-1:2009
Н А Ц И О Н А Л Ь Н Ы ЙС Т А Н Д А Р ТР О С С И Й С К О ЙФ Е Д Е Р А Ц И И
Информатизация здоровья
МЕНЕДЖМЕНТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ УДАЛЕННОГО ТЕХНИЧЕСКОГО
ОБСЛУЖИВАНИЯ МЕДИЦИНСКИХ ПРИБОРОВ И МЕДИЦИНСКИХ ИНФОРМАЦИОННЫХ СИСТЕМ
Ч а с т ь 1
Требования и анализ рисков
Health informatics. Information security management for remote maintenance of medical devices and medical informa
tion systems. Part 1. Requirements and risk analysis
Дата введения — 2016—11—01
1 Область применения
Предметом настоящего стандарта являются услуги удаленного технического обслуживания (СУО),
предоставляемые поставщиками медицинского оборудования или информационными медицинскими
системами (провайдерами СУО) для информационных систем в медицинских учреждениях. Кроме этого
в данном стандарте предоставлен пример выполнения анализа риска, необходимогодля защиты инфор
мационных активов обеих сторон (в первую очередь, самой информационной системы и персональных
медицинских данных), безопасным и эффективным (вэкономическом смысле) способом.
Настоящий стандарт включает в себя.
- каталог сценариев использования для СУО:
- каталог информационных активов в медицинских учреждениях и провайдеров СУО;
- пример анализа риска, основанный на вариантах использования
2 Термины и определения
В настоящем документе применены следующие термины с соответствующими определениями:
2.1 подотчетность (accountability): Свойство, обеспечивающее однозначное прослеживание дей
ствий любого логического объекта.
[ИСО/МЭК 13335-1:2004. определение 2.1)
2.2 актив (asset): Все, что представляет ценность для организации.
П р и м е ч а н и я
1 Термин заимствован из ИСО/МЭК 13335-1.
2 В контексте защиты медицинской информации информационные активы включают:
a) медицинскую информацию:
b
) IT-сервисы;
c) аппаратные средства:
d) программное обеспечение;
e) коммуникационные средства;
f) средства информации;
д) IT-средства;
h) медицинские приборы, которые записывают данные или формируют отчеты данных.
2.3 доверие (assurance): Результат серии процессов установления соответствия, посредством ко
торых организация достигает уверенности в статусе менеджмента защиты информации.
Издание официальное
1