ГОСТ Р 56838-2015; Страница 27

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы

ГОСТ Р 56837-2015 Информатизация здоровья. Менеджмент информационной безопасности удаленного технического обслуживания медицинских приборов и медицинских информационных систем. Часть 1. Требования и анализ рисков (Предметом настоящего стандарта являются услуги удаленного технического обслуживания (СУО), предоставляемые поставщиками медицинского оборудования или информационными медицинскими системами (провайдерами СУО) для информационных систем в медицинских учреждениях. Кроме этого в данном стандарте предоставлен пример выполнения анализа риска, необходимого для защиты информационных активов обеих сторон (в первую очередь, самой информационной системы и персональных медицинских данных) безопасным и эффективным (в экономическом смысле) способом) ГОСТ Р 56849-2015 Информатизация здоровья. Руководство по стандартам безопасности медицинского программного обеспечения (Настоящий стандарт предоставляет руководящие указания для национальных комитетов-членов (НКЧ) и читателей путем выявления связанного набора международных стандартов, имеющих отношение к разработке, реализации и использованию безопасного медицинского программного обеспечения. Подход, представленный в настоящем стандарте, вместе с отображением стандартов в этом подходе иллюстрирует соответствующие стандарты и их оптимальное применение) ГОСТ Р 56841-2015 Информатизация здоровья. Менеджмент рисков в информационно-вычислительных сетях с медицинскими приборами. Часть 2-4. Руководство по применению. Общее руководство для медицинских организаций (Настоящий стандарт предназначен помочь ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ при принятии основных решений и выполнении шагов, требующихся для установления общего подхода к МЕНЕДЖМЕНТУ РИСКА, перед тем как организации предпримет детальную ОЦЕНКУ РИСКА для каждой из своих МЕДИЦИНСКИХ ИТ СЕТЕЙ. Данные шаги сопровождаются точками принятия решений, предназначенными направлять ОТВЕТСТВЕННУЮ ОРГАНИЗАЦИЮ в ПРОЦЕССЕ понимания контекста МЕДИЦИНСКОЙ ИТ СЕТИ и идентификации любых организационных изменений, которые требуются при реализации ответственных решений ВЫСШИМ РУКОВОДСТВОМ, как это определено на рисунке 1 МЭК 80001-1)

Страница 27

Страница 1

Untitled document

Продолжение таблицы А 1

ГОСТ Р 56838—2015

9 >6

ссмсм

шсососо

>•

3 >2

5 *

a *

» 1

1 !

Тренинги и выработка

стандартных навыков

могут предотвратить

перебои в работе, вы

званные неверным

или случайным удале

нием. поддерживая и

повышая квалифика

ции операторов.

Тренинги и выработка

стандартных навыков

могут предотвратить

перебои в работе, вы

званные неверным или

случайным удалением,

поддерживая и повы

шая квалификации

операторов.

Управление конфи

денциальностью ин

формации (контроль

доступа) в сочетании с

контролем доступа.

Контроль доступа

(защита записи и за

прет стирания файла)

мажет предотвратить

замену файлов тех

ническим персоналом

центра удаленнога

технического обслужи

вания.

» 1 г 7

Я с о о

* О л

а х х X

*•?

i i

l ”

Неверная установка

(угроза К) приводит к

неожиданному раскры

тию (угроза К) персо

нальной медицинской

информации.

Неверный ввод (угроза

Ц) и случайное удале

ние (угроза Д) ведут к

перебою в Д к СУО.

Замена основным

обслуживающим пер

соналом персональной

медицинской инфор

мации в оборудовании,

подлежащем техниче

скому обслуживанию,

привадит к нарушению

Ц информации.

ЯИ1Му

см

ноювьЛ

m 5 ш ш

то

00 о

i t

| 1

S.S

2 I

с а

О ®

5 a

а.

Все служащие, под

рядчики и пользова

тели третьей сторо

ны должны вернуть

все активы органи

зации. находящиеся

в их владении, по

окончании их работы

по найму, договора

или соглашения.

Права доступа всех

служащих, подряд

чиков и пользовате

лей третьей стороны

к информации и

средствам, обраба

тывающим инфор

мацию. должны быть

Гарантировать,

что служащие,

подрядчики и

пользователи

третьей сторо

ны уходят из

организации

или меняют

службу упоря

доченно.

5 о

я П о

с ж S

л 3 «

1 О о

«ч

А.8.3

Заверше

ние или

изменение

работы по

найму

w «О

S » i

S o 5

и о

|?5

х *■

А.8 Защи

та чело-

веческихх

ресурсов