Хорошие продукты и сервисы

Наш Поиск (введите запрос без опечаток)

Найти

Наш Поиск по гостам (введите запрос без опечаток)

Найти

Поиск

Бизнес гороскоп на текущую неделю c 29.12.2025 по 04.01.2026

Открыть гороскоп на неделю

Открыть шифр замка из трёх цифр с ограничениями

Открыть игру, играйте в нерабочее время :)

ГОСТ Р 56838-2015; Страница 85

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы

ГОСТ Р 56837-2015 Информатизация здоровья. Менеджмент информационной безопасности удаленного технического обслуживания медицинских приборов и медицинских информационных систем. Часть 1. Требования и анализ рисков (Предметом настоящего стандарта являются услуги удаленного технического обслуживания (СУО), предоставляемые поставщиками медицинского оборудования или информационными медицинскими системами (провайдерами СУО) для информационных систем в медицинских учреждениях. Кроме этого в данном стандарте предоставлен пример выполнения анализа риска, необходимого для защиты информационных активов обеих сторон (в первую очередь, самой информационной системы и персональных медицинских данных) безопасным и эффективным (в экономическом смысле) способом) ГОСТ Р 56849-2015 Информатизация здоровья. Руководство по стандартам безопасности медицинского программного обеспечения (Настоящий стандарт предоставляет руководящие указания для национальных комитетов-членов (НКЧ) и читателей путем выявления связанного набора международных стандартов, имеющих отношение к разработке, реализации и использованию безопасного медицинского программного обеспечения. Подход, представленный в настоящем стандарте, вместе с отображением стандартов в этом подходе иллюстрирует соответствующие стандарты и их оптимальное применение) ГОСТ Р 56841-2015 Информатизация здоровья. Менеджмент рисков в информационно-вычислительных сетях с медицинскими приборами. Часть 2-4. Руководство по применению. Общее руководство для медицинских организаций (Настоящий стандарт предназначен помочь ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ при принятии основных решений и выполнении шагов, требующихся для установления общего подхода к МЕНЕДЖМЕНТУ РИСКА, перед тем как организации предпримет детальную ОЦЕНКУ РИСКА для каждой из своих МЕДИЦИНСКИХ ИТ СЕТЕЙ. Данные шаги сопровождаются точками принятия решений, предназначенными направлять ОТВЕТСТВЕННУЮ ОРГАНИЗАЦИЮ в ПРОЦЕССЕ понимания контекста МЕДИЦИНСКОЙ ИТ СЕТИ и идентификации любых организационных изменений, которые требуются при реализации ответственных решений ВЫСШИМ РУКОВОДСТВОМ, как это определено на рисунке 1 МЭК 80001-1)

Страница 85

Страница 1

Untitled document

Продолжение таблицы А 1

ГОСТ Р 56838—2015

9 > 6

со

шсо

сп

>•

3 > 2

5 *

» 1

1 !

Управление привиле

гиями (контроль до

ступа) в сочетании с

контролем доступа.

Контроль доступа

(защита записи и за

прет стирания файла)

мажет предотвратить

замену файлов ос

новным техническим

персоналом.

Управление привиле

гиями (вход в систему

в качестве польэова

теля/привилегирован

ного пользователя) в

сочетании с контролем

доступа.

Контроль доступа

(информации для вхо

да в систему) может

предотвратить нв-

санкциониров анный

вход технического

персонала центра уда

ленного технического

обслуживания других

компаний.

Я с о

* О о

» 1 г 7

а х х X

* •? g |

i i

f *

1 1

l ”

Замена (угроза Ц)

персональной меди

цинской информации

в оборудовании, под

лежащем техниче

скому обслуживанию

основным техническим

персоналом, приво

дит к некорректности

(угроза Ц) информа

ции .

Несанкционирован

ный вход(угроза К) из

внешнего источника

при помощи атаки с

«перебором по слова

рю» в сборупование,

подлежащее техниче

скому обслуживанию,

технического персо

нала центра удален

ного технического

обслуживания других

компаний приводит к

неавторизованному

использованию (угро

за К)персональной

медицинской инфор

мации. хранимой на

оборудовании, подле

жащем техническому

обслуживанию, и к

раскрытию (угроза К)

информации.

ЯИ1Иу

иоювъЛ

сч

i t

2 I

| 1

S . S

С <о

о ф

5 a

а. *

О |

Z S

я П о

I g s

с ж S

л 3 «

| О о

С » «ч

W «о

S » i

| ? 5

а и о

S o 5