ГОСТ Р 56837—2015
При использовании коммутируемой телефонной сети общего доступа телекоммуникационные ли
нии обладают следующими свойствами:
- маршрут прямой коммуникации между медицинским учреждением и ЦУО может быть защищен:
- перехватывание информации представляется затрудненным в связи с тем. что коммутируемая
телефонная сеть общегодоступа полностью работает в цифровом режиме.
Благодаря этим свойствам защита поддерживается посредством следующих технических мер:
a) определение номера вызывающего абонента — использование функции сертификата обратно
го звонка или функции сертификата идентификации звонящего:
b
) сертификация пользователя — использование одноразового пароля и шифрования пароля;
c) обзор журнала аудита связи — определение нелегальногодоступа к компьютеру.
4.1.2.2 СУО. использующие Интернет
Вмедицинском учреждении располагается устройствоподключения к Интернету с фиксированным
глобальным IP-адресом. ЦУО готовит среду подключения к Интернету и сам подключается к медицин
скому учреждению через Интернет.
Настоящий стандарт определяет больший набор технологий для коммуникации и проверки под
линности пользователя между медицинским учреждением и ЦУО. т. к. по сути это обычное Интернет
соединение, а не прямое соединение через коммутируемую телефонную сеть общегодоступа.
Настоящий стандарт демонстрирует следующие примеры:
- установка брандмауэра:
- применение таких инструментов, как антивирусное программное обеспечение;
- связь при помощи VPN для кодирования канала связи:
- использование множества методов проверки подлинности пользователей, таких как одноразо
вые пароли, кодировка паролей и использование цифровых сертификатов.
4.2Требования к защите служб удаленного технического обслуживания
4.2.1 Меры обеспечения защиты при удаленном техническом обслуживании
Обычнодля защищенной работысистемы идля защиты конфиденциальности личной информации
используются регламентирующие правила. Настоящий стандарт представляет следующие примеры ре
гламентов:
a) регламентдля оператора ЦУО;
b
) регламентирующиемеры, исключающие работунеавторизованныхудаленныхтерминалов ЦУО;
c) регламент на увеличение числа удаленных терминалов ЦУО и их перемещение;
d) регламент о доступе с мобильных терминалов.
4.2.2 Контракты между медицинским учрежденном и центром удаленного обслуживания
Следующие регламентирующие нормы могут применять в случае непредвиденных сбоев:
a) регламентирующие правила для разграничения ответственности между медицинским учрежде
нием и ЦУО:
b
) заключение контрактов о конфиденциальности информации.
Существует несколько средств для обеспечения мер защиты СУО. Каждый провайдер СУО под
держивает защиту, используя эти средства в соответствии с первоначальными регламентирующими
нормами.
Однако настоящий стандарт предусматривает, что в будущем для медицинских учреждений рас
ходы на защиту увеличатся, а поддержание уровня защиты станет более сложным, т. к. используемые
методы будут изменяться в зависимости от провайдера СУО.
4.2.3 Защита персональной информации и службы удаленного технического обслуживания
4.2.3.1 Защита конфиденциальности медицинской информации в медицинских организациях
Всоответствии с законодательными актами о защите конфиденциальности управление конфиден
циальностью персональной информации переходит от врачей кустановлению правауправления инфор
мацией и защитой ее конфиденциальности самими пациентами.
Медицинские организации обязаны управлять персональной информацией, разъяснять пациенту
риски, которым подвергается конфиденциальность персональной информации, а также гарантировать,
что медицинские работники не используют информацию о здоровье в целях, выходящих за пределы тех
целей, ради которых она была собрана.
В связи с тем что медицинская информация является особо важным типом персональной инфор
мации. с ней следует обращаться бережно и осторожно.
4