ГОСТ Р 56838—2015
Введение
Прогресс и распространение современных технологий в информационной и коммуникационной
сферах, а также хорошо организованная структура, основанная на этих технологиях, внесли большие
изменения в современное общество. В здравоохранении, ранее закрытые информационные системы в
каждом учреждении здравоохранения теперь объединены сетями, и настоящее время технологии
позволяют обеспечить взаимное использование медицинской информации, собранной в каждой ин
формационной системе. Обмен подобной информацией по коммуникационным сетям реализуется не
только между учреждениями здравоохранения, но и между учреждениями здравоохранения и постав
щиками медицинского оборудования или медицинских информационных систем. Благодаря, так на
зываемым. «службам удаленного технического обслуживания» (СУО) становится возможным снизить
временные потери и расходы.
Однако, оказалось, что такая связь учреждений заравоохранения с внешними организациями об
ладает не только преимуществами, но также несет в себе риски, связанные с конфиденциальностью,
целостностью и доступностью информации и систем, то есть риски, которые раньше даже не учитыва
лись.
На основе информации, предлагаемой в настоящем стандарте, учреждения здравоохранения и
провайдеры СУО смогут обеспечить следующее:
- уточнить риски, возникающие при использовании СУО. если внешние условия места расположе
ния. запрашиваемого поставщиком (ЦУО). и места расположения медицинского учреждения, которому
предоставляется техническое обслуживание (HCF). могут быть выбраны из каталога, приведенного в
приложении А;
- понять основы выбора и применения технических и нетехнических «средств управления», ко
торые применяются в их учреждении для предотвращения рисков, описанных в настоящем стандарте;
- запросить от бизнес партнеров предоставить конкретные меры противодействия, так как насто
ящий документ может идентифицировать соответствующие риски безопасности;
- уточнить границы ответственности между владельцем медицинского учреждения и провайде
ром СУО;
- планировать программу по сохранению или снижению риска, т. к. остаточные риски уточняются
при выборе подходящих «средств управления».
Применяя оценки риска и используя «средства управления» в соответствии с настоящим стан
дартом. владельцы медицинских учреждений и провайдеры СУО смогут воспользоваться следующими
преимуществами;
- необходимо будет только выполнить оценку риска для тех организационных сфер, где настоя
щий стандарт не применим, а, следовательно, усилия по оценке риска могут быть значительно сниже
ны;
- будет легко продемонстрировать третьей стороне то. что меры СУО по пресечению нарушения
безопасности, прошли подтверждение на соответствие;
- при предоставлении СУО вдвух или более местах, провайдер может последовательно и эффек
тивно применять меры противодействия.
IV