Хорошие продукты и сервисы

Наш Поиск (введите запрос без опечаток)

Найти

Наш Поиск по гостам (введите запрос без опечаток)

Найти

Поиск

Бизнес гороскоп на текущую неделю c 29.12.2025 по 04.01.2026

Открыть гороскоп на неделю

Открыть шифр замка из трёх цифр с ограничениями

Открыть игру, играйте в нерабочее время :)

ГОСТ Р 56838-2015; Страница 65

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы

ГОСТ Р 56837-2015 Информатизация здоровья. Менеджмент информационной безопасности удаленного технического обслуживания медицинских приборов и медицинских информационных систем. Часть 1. Требования и анализ рисков (Предметом настоящего стандарта являются услуги удаленного технического обслуживания (СУО), предоставляемые поставщиками медицинского оборудования или информационными медицинскими системами (провайдерами СУО) для информационных систем в медицинских учреждениях. Кроме этого в данном стандарте предоставлен пример выполнения анализа риска, необходимого для защиты информационных активов обеих сторон (в первую очередь, самой информационной системы и персональных медицинских данных) безопасным и эффективным (в экономическом смысле) способом) ГОСТ Р 56849-2015 Информатизация здоровья. Руководство по стандартам безопасности медицинского программного обеспечения (Настоящий стандарт предоставляет руководящие указания для национальных комитетов-членов (НКЧ) и читателей путем выявления связанного набора международных стандартов, имеющих отношение к разработке, реализации и использованию безопасного медицинского программного обеспечения. Подход, представленный в настоящем стандарте, вместе с отображением стандартов в этом подходе иллюстрирует соответствующие стандарты и их оптимальное применение) ГОСТ Р 56841-2015 Информатизация здоровья. Менеджмент рисков в информационно-вычислительных сетях с медицинскими приборами. Часть 2-4. Руководство по применению. Общее руководство для медицинских организаций (Настоящий стандарт предназначен помочь ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ при принятии основных решений и выполнении шагов, требующихся для установления общего подхода к МЕНЕДЖМЕНТУ РИСКА, перед тем как организации предпримет детальную ОЦЕНКУ РИСКА для каждой из своих МЕДИЦИНСКИХ ИТ СЕТЕЙ. Данные шаги сопровождаются точками принятия решений, предназначенными направлять ОТВЕТСТВЕННУЮ ОРГАНИЗАЦИЮ в ПРОЦЕССЕ понимания контекста МЕДИЦИНСКОЙ ИТ СЕТИ и идентификации любых организационных изменений, которые требуются при реализации ответственных решений ВЫСШИМ РУКОВОДСТВОМ, как это определено на рисунке 1 МЭК 80001-1)

Страница 65

Страница 1

Untitled document

Продолжение таблицы А 1

ГОСТ Р 56838—2015

«о

О)

со

>•

» 1

1 !

сетевою оборудова

ния центра удаленного

техническогообслужи-

вания и дорогой, мож

но предотвратить рас

крытие персональной

медицинской инфор

мации, предотвращая

прием электромагнит

ных волн утечки.

Тренинги и стандарты

навыков могут предот

вратить перебои в

работе, вызванные

неверным вводом или

случайным удалением,

поддерживая и повы

шая квалификации

операторов.

Утилизация шредером

может предотвратить

просмотр или удале

ние страниц третьими

лицами, персоналом

или сетевыми адми

нистраторами центра

удаленного техниче

ского обслуживания.

Управление входом

в помещение может

ограничить вход

Я с о

* О л

iif*

l ”

от сетевого оборудова

ния центра удаленного

технического обслу

живания или кабелей,

приводит к раскрытию

(угроза К ).персональ

ной медицинской ин

формации.

Неверная установка

(угроза К) приводит к

неожиданному раскры

тию (угроза К) персо

нальной медицинской

информации.

» 1 г 7

а х х X

* •? g |

i n

i l l !i l l !

Q Z

I l f

I l Hf l t i

со

сч

ЯИ1Иу

ноювьЛ

сч

со

i t

с а

| 1

S.S

2 I

О ®

5 a

а. *

О |

Должны быть при

няты процедуры ме

неджмента съемных

носителей инфор

мации.

Если носитель боль

ше не требуется, то

он должен быть лик

видирован надежно

и безопасно, исполь

зуя формальные

процедуры.

Z S

Предотвра

щать нераз

решенное

разглашение,

изменение,

удаление или

уничтожение

активов, а

также преры

вание деловых

операций.

5 о

я П о

I g s

с ж S

л 3 «

1 О о

С * «ч

А.10.7 Об

работка

носителей

информа

ции

w «О

S » i

S o 5

и о

|?5

х *■