Хорошие продукты и сервисы
Наш Поиск (введите запрос без опечаток)
Наш Поиск по гостам (введите запрос без опечаток)
Поиск
Поиск
Бизнес гороскоп на текущую неделю c 29.12.2025 по 04.01.2026
Открыть шифр замка из трёх цифр с ограничениями

ГОСТ Р 56838-2015; Страница 102

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы ГОСТ Р 56837-2015 Информатизация здоровья. Менеджмент информационной безопасности удаленного технического обслуживания медицинских приборов и медицинских информационных систем. Часть 1. Требования и анализ рисков (Предметом настоящего стандарта являются услуги удаленного технического обслуживания (СУО), предоставляемые поставщиками медицинского оборудования или информационными медицинскими системами (провайдерами СУО) для информационных систем в медицинских учреждениях. Кроме этого в данном стандарте предоставлен пример выполнения анализа риска, необходимого для защиты информационных активов обеих сторон (в первую очередь, самой информационной системы и персональных медицинских данных) безопасным и эффективным (в экономическом смысле) способом) ГОСТ Р 56849-2015 Информатизация здоровья. Руководство по стандартам безопасности медицинского программного обеспечения (Настоящий стандарт предоставляет руководящие указания для национальных комитетов-членов (НКЧ) и читателей путем выявления связанного набора международных стандартов, имеющих отношение к разработке, реализации и использованию безопасного медицинского программного обеспечения. Подход, представленный в настоящем стандарте, вместе с отображением стандартов в этом подходе иллюстрирует соответствующие стандарты и их оптимальное применение) ГОСТ Р 56841-2015 Информатизация здоровья. Менеджмент рисков в информационно-вычислительных сетях с медицинскими приборами. Часть 2-4. Руководство по применению. Общее руководство для медицинских организаций (Настоящий стандарт предназначен помочь ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ при принятии основных решений и выполнении шагов, требующихся для установления общего подхода к МЕНЕДЖМЕНТУ РИСКА, перед тем как организации предпримет детальную ОЦЕНКУ РИСКА для каждой из своих МЕДИЦИНСКИХ ИТ СЕТЕЙ. Данные шаги сопровождаются точками принятия решений, предназначенными направлять ОТВЕТСТВЕННУЮ ОРГАНИЗАЦИЮ в ПРОЦЕССЕ понимания контекста МЕДИЦИНСКОЙ ИТ СЕТИ и идентификации любых организационных изменений, которые требуются при реализации ответственных решений ВЫСШИМ РУКОВОДСТВОМ, как это определено на рисунке 1 МЭК 80001-1)
Страница 102
Страница 1 Untitled document
Продолжение таблицы А 1
ГОСТ Р 568382015
О
1
I
II
с
1
I
I
I
ш
1
I
I
I
>
1
III
г
5
*
а *
» 1
а
1 !
С
ц
1
III
i
» 1 г
О
* О о
Я с о
7
о
а х х X
*g
|
Q
О
С
i i
Z
f
1
*
1
I
l
Ж
а
1
2 ft
1
I
I
I
ЯИ1ЖУ
1
II
I
ноювьЛ
1
II
I
W
1
I
I
I
ъ
i t
2 I
|
5
1
.S
с а
О ®
5 a
* *
О |
Доступ к операци
онным системам
должен управляться
процедурой защи
щенного входа в
систему.
Все пользователи
должны иметь уни
кальный идентифи
катор (ID пользо
вателя) только для
их персонального
использования, и
должна быть вы
брана подходящая
методика аутен
тификации для
подтверждения за
явленной личности
пользователя.
Системы для
управления паро
лями должны быть
интерактивными
и должны обеспечи
вать качественные
пароли.
Использование ути
лит. способныхбло
кировать средства
управления системы
и приложений долж
но быть ограничено
и должно надежно
управляться.
S
S
=Г
Предотвра
щать нераз
решенный
доступ к опе
рационным
системам.
ф
5 о
й Я о
Я 5 «
I
| О 5
С
g
»
s
«ч
А.11.5
Управле
ние досту
пом к опе
рационной
системе
w «О
S o 5
s *
| ? 5
а и о
N
98