ГОСТ Р 56838-2015; Страница 3

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы

ГОСТ Р 56837-2015 Информатизация здоровья. Менеджмент информационной безопасности удаленного технического обслуживания медицинских приборов и медицинских информационных систем. Часть 1. Требования и анализ рисков (Предметом настоящего стандарта являются услуги удаленного технического обслуживания (СУО), предоставляемые поставщиками медицинского оборудования или информационными медицинскими системами (провайдерами СУО) для информационных систем в медицинских учреждениях. Кроме этого в данном стандарте предоставлен пример выполнения анализа риска, необходимого для защиты информационных активов обеих сторон (в первую очередь, самой информационной системы и персональных медицинских данных) безопасным и эффективным (в экономическом смысле) способом) ГОСТ Р 56849-2015 Информатизация здоровья. Руководство по стандартам безопасности медицинского программного обеспечения (Настоящий стандарт предоставляет руководящие указания для национальных комитетов-членов (НКЧ) и читателей путем выявления связанного набора международных стандартов, имеющих отношение к разработке, реализации и использованию безопасного медицинского программного обеспечения. Подход, представленный в настоящем стандарте, вместе с отображением стандартов в этом подходе иллюстрирует соответствующие стандарты и их оптимальное применение) ГОСТ Р 56841-2015 Информатизация здоровья. Менеджмент рисков в информационно-вычислительных сетях с медицинскими приборами. Часть 2-4. Руководство по применению. Общее руководство для медицинских организаций (Настоящий стандарт предназначен помочь ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ при принятии основных решений и выполнении шагов, требующихся для установления общего подхода к МЕНЕДЖМЕНТУ РИСКА, перед тем как организации предпримет детальную ОЦЕНКУ РИСКА для каждой из своих МЕДИЦИНСКИХ ИТ СЕТЕЙ. Данные шаги сопровождаются точками принятия решений, предназначенными направлять ОТВЕТСТВЕННУЮ ОРГАНИЗАЦИЮ в ПРОЦЕССЕ понимания контекста МЕДИЦИНСКОЙ ИТ СЕТИ и идентификации любых организационных изменений, которые требуются при реализации ответственных решений ВЫСШИМ РУКОВОДСТВОМ, как это определено на рисунке 1 МЭК 80001-1)

Страница 3

Страница 1

Untitled document

ГОСТ Р 56838—2015

С одерж ание

1 Область применения ..................................................................................................................................................1 2

Термины и определения............................................................................................1

3 Сокращения................................................................................................................3

4 Система менеджмента информационной безопасности для служб удаленного технического

обслуживания...............................................................................................................................................................3

4.1 Общие положения...............................................................................................................................................3

4.2 Область применения обеспечения соответствия.......................................................................................4

4.3 Политика безопасности....................................................................................................................................5

4.4 Оценка рисков............................... 5

4.5 Риски, которыми предстоит управлять.........................................................................................................6

4.6 Идентификация рисков, которые не описанны в настоящем стандарте...........................................7

4.7 Обработка рисков............................................................................................................ 7

5 Меры управления безопасностью для СУО...................................................................... 7

6 Принятие остаточных рисков................................................................................................ 8

7 Аудит безопасности....................................................................................................................................................8

7.1 Аудит безопасности для служб удаленного технического обслуживания............................................8 7.2

Рекомендации по аудиту безопасности, проводимому сторонними организациями .....................8

Приложение А (справочное) Пример оценки риска в службах удаленного технического

обслуживания......................................................................................................................................9

Библиография............................................................................................................................................................115

III