Хорошие продукты и сервисы
Наш Поиск (введите запрос без опечаток)
Наш Поиск по гостам (введите запрос без опечаток)
Поиск
Поиск
Бизнес гороскоп на текущую неделю c 29.12.2025 по 04.01.2026
Открыть шифр замка из трёх цифр с ограничениями

ГОСТ Р 56838-2015; Страница 67

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы ГОСТ Р 56837-2015 Информатизация здоровья. Менеджмент информационной безопасности удаленного технического обслуживания медицинских приборов и медицинских информационных систем. Часть 1. Требования и анализ рисков (Предметом настоящего стандарта являются услуги удаленного технического обслуживания (СУО), предоставляемые поставщиками медицинского оборудования или информационными медицинскими системами (провайдерами СУО) для информационных систем в медицинских учреждениях. Кроме этого в данном стандарте предоставлен пример выполнения анализа риска, необходимого для защиты информационных активов обеих сторон (в первую очередь, самой информационной системы и персональных медицинских данных) безопасным и эффективным (в экономическом смысле) способом) ГОСТ Р 56849-2015 Информатизация здоровья. Руководство по стандартам безопасности медицинского программного обеспечения (Настоящий стандарт предоставляет руководящие указания для национальных комитетов-членов (НКЧ) и читателей путем выявления связанного набора международных стандартов, имеющих отношение к разработке, реализации и использованию безопасного медицинского программного обеспечения. Подход, представленный в настоящем стандарте, вместе с отображением стандартов в этом подходе иллюстрирует соответствующие стандарты и их оптимальное применение) ГОСТ Р 56841-2015 Информатизация здоровья. Менеджмент рисков в информационно-вычислительных сетях с медицинскими приборами. Часть 2-4. Руководство по применению. Общее руководство для медицинских организаций (Настоящий стандарт предназначен помочь ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ при принятии основных решений и выполнении шагов, требующихся для установления общего подхода к МЕНЕДЖМЕНТУ РИСКА, перед тем как организации предпримет детальную ОЦЕНКУ РИСКА для каждой из своих МЕДИЦИНСКИХ ИТ СЕТЕЙ. Данные шаги сопровождаются точками принятия решений, предназначенными направлять ОТВЕТСТВЕННУЮ ОРГАНИЗАЦИЮ в ПРОЦЕССЕ понимания контекста МЕДИЦИНСКОЙ ИТ СЕТИ и идентификации любых организационных изменений, которые требуются при реализации ответственных решений ВЫСШИМ РУКОВОДСТВОМ, как это определено на рисунке 1 МЭК 80001-1)
Страница 67
Страница 1 Untitled document
Продолжение таблицы А 1
ГОСТ Р 568382015
9 >6
о
11
с
-11
ш
со
11
3 >2
>•
11
е
a
*
5 *
» 1
и
а
Утилизация шредером
может предотвратить
просмотр или изъятие
страницлицами, не
являющимися сетевы
ми администраторами
медицинского учреж
дения.
Управление входом
в помещение (с от
дельной коммуни
кационной трассой)
может ограничить вход
в помещение лиц, не
являющихся сетевыми
администраторами ме
дицинского учрежде
ния и предотвращает
просмотр или изъятие
страниц не допуская
присутствие не автори
зованных лиц.
11
1!
С
б
»1г7
О
* О л
Q ZI
i i f *
С О 1 1
l
Ж
Если соответствующий
актив оставлен для
ремонта или контро
ля, то просмотр или
изъятое бумажных
страниц{угроза К) ли
цами, не являющимися
сетевыми администра
торами медицинского
учреждения, приводит
к раскрытию (угроза К)
персональной меди
цинской информации.
Я с о о
а х х X
* • ?
g
|
11
сч
ЯИ1Иу
- 1 1
ноювьЛ
5
1 1
W
"в-
1 1
я
i t
| 1
S.S
2 I
с а
О ®
5 a
а. *
О |
Должны быть созда
ны процедуры для
обработки и хране
ния информации,
с целью защитить
эту информацию
от неразрешенного
разглашения или
неправильного ис
пользования.
Системная докумен
тация должна быть
защищена от нераз
решенного доступа.
S
S
Z S
с ж S
ф
5
о
я П о
С
л 3 «
1 О о
I g
»
s
«ч
w «О
| ?
S » i
S o
5
5
а и о
х *■
N
63