Хорошие продукты и сервисы

Наш Поиск (введите запрос без опечаток)

Найти

Наш Поиск по гостам (введите запрос без опечаток)

Найти

Поиск

Бизнес гороскоп на текущую неделю c 29.12.2025 по 04.01.2026

Открыть гороскоп на неделю

Открыть шифр замка из трёх цифр с ограничениями

Открыть игру, играйте в нерабочее время :)

ГОСТы постранично — ГОСТ Р 56838-2015 — страница 71

ГОСТ Р 56838-2015; Страница 71

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы

ГОСТ Р 56837-2015 Информатизация здоровья. Менеджмент информационной безопасности удаленного технического обслуживания медицинских приборов и медицинских информационных систем. Часть 1. Требования и анализ рисков (Предметом настоящего стандарта являются услуги удаленного технического обслуживания (СУО), предоставляемые поставщиками медицинского оборудования или информационными медицинскими системами (провайдерами СУО) для информационных систем в медицинских учреждениях. Кроме этого в данном стандарте предоставлен пример выполнения анализа риска, необходимого для защиты информационных активов обеих сторон (в первую очередь, самой информационной системы и персональных медицинских данных) безопасным и эффективным (в экономическом смысле) способом) ГОСТ Р 56849-2015 Информатизация здоровья. Руководство по стандартам безопасности медицинского программного обеспечения (Настоящий стандарт предоставляет руководящие указания для национальных комитетов-членов (НКЧ) и читателей путем выявления связанного набора международных стандартов, имеющих отношение к разработке, реализации и использованию безопасного медицинского программного обеспечения. Подход, представленный в настоящем стандарте, вместе с отображением стандартов в этом подходе иллюстрирует соответствующие стандарты и их оптимальное применение) ГОСТ Р 56841-2015 Информатизация здоровья. Менеджмент рисков в информационно-вычислительных сетях с медицинскими приборами. Часть 2-4. Руководство по применению. Общее руководство для медицинских организаций (Настоящий стандарт предназначен помочь ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ при принятии основных решений и выполнении шагов, требующихся для установления общего подхода к МЕНЕДЖМЕНТУ РИСКА, перед тем как организации предпримет детальную ОЦЕНКУ РИСКА для каждой из своих МЕДИЦИНСКИХ ИТ СЕТЕЙ. Данные шаги сопровождаются точками принятия решений, предназначенными направлять ОТВЕТСТВЕННУЮ ОРГАНИЗАЦИЮ в ПРОЦЕССЕ понимания контекста МЕДИЦИНСКОЙ ИТ СЕТИ и идентификации любых организационных изменений, которые требуются при реализации ответственных решений ВЫСШИМ РУКОВОДСТВОМ, как это определено на рисунке 1 МЭК 80001-1)

Страница 71

Страница 1

Untitled document

Продолжение таблицы А 1

ГОСТ Р 56838—2015

>•

a *

» 1

1 !

внутренний аудит за

прещает осуществле

ние противозаконной

работы.

Проверки конфиденци

альности и накоплен

ного опыта (подтверж

дение квалификации)

могут ограничить

неавториэованное ис

пользование техниче

ским персоналом цен

тра СУО посредством

предотвращения про

тивозаконной деятель

ности операторов.

Ведение записей (лиц,

запрашивающих дей

ствия, типы, даты и т.

д.) в сочетании с вну

тренним аудитом.

Внутренний аудит

записей мажет обна

ружить неавторизо

ванное использование

техническим персона

лом центра удаленно

го технического обслу

живания. Кроме того,

неавторизованное

использование техни

ческим персоналом

центра удаленного

технического обслу

живания мажет быть

также обнаружено, так

как внутренний аудит

запрещает

»1

а х х X

*•?

i i

l ”

Неавториэованное ис

пользование (угроза К)

персональной меди

цинской информации в

оборудовании центра

удаленного техниче

ского обслуживания

его техническим персо

налом изнутри приво

дит к угрозе раскрытия

информации.

Я И 1И у

та

ноювьЛ

i t

| 1

S.S

2 I

с а

О ®

5 a

а.

быть защищены от

подделки и неразре

шенного доступа.

Деятельность

системного адми

нистратора и си

стемного оператора

должна вноситься в

журнал.

Неисправности

должны регистриро

ваться в журнале,

анализироваться, и

должно предприни

маться соответству

ющее действие.

Контрольные жур

налы, записываю

щие деятельность

пользователей, ис

ключения и события

в системе защиты

информации, долж

ны генерироваться

и храниться в тече

ние согласованного

периода, с целью

помочь в будущих-

расследованиях и в

постоянном контро

ле над управлением

доступом.

Обнаружи

вать неавто

ризованную

деятельность

по обработке

информации.

яПо

с ж S

л 3 «

Оо

«ч

А.10.10

Постоян

ный кон

троль

S o

и о

S » i

| ? 5

х *■

А.10

Менед

жмент

средств

связи и

эксплуа

тации

© 2017-2025 AJDocs — Живые юридические документы
Мы не храним персональных и любых иных данных пользователей нашего сайта; советуем обращаться к юристам, экспертам и не несем ответственности за достоверность информации, опубликованной на сайте.

Мы в социальных сетях

Телеграм

Youtube

Rutube

ВКонтакте

ОК

Яндекс.Дзен

Электронная почта