Хорошие продукты и сервисы
Наш Поиск (введите запрос без опечаток)
Наш Поиск по гостам (введите запрос без опечаток)
Поиск
Поиск
Бизнес гороскоп на текущую неделю c 29.12.2025 по 04.01.2026
Открыть шифр замка из трёх цифр с ограничениями

ГОСТ Р 56838-2015; Страница 86

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы ГОСТ Р 56837-2015 Информатизация здоровья. Менеджмент информационной безопасности удаленного технического обслуживания медицинских приборов и медицинских информационных систем. Часть 1. Требования и анализ рисков (Предметом настоящего стандарта являются услуги удаленного технического обслуживания (СУО), предоставляемые поставщиками медицинского оборудования или информационными медицинскими системами (провайдерами СУО) для информационных систем в медицинских учреждениях. Кроме этого в данном стандарте предоставлен пример выполнения анализа риска, необходимого для защиты информационных активов обеих сторон (в первую очередь, самой информационной системы и персональных медицинских данных) безопасным и эффективным (в экономическом смысле) способом) ГОСТ Р 56849-2015 Информатизация здоровья. Руководство по стандартам безопасности медицинского программного обеспечения (Настоящий стандарт предоставляет руководящие указания для национальных комитетов-членов (НКЧ) и читателей путем выявления связанного набора международных стандартов, имеющих отношение к разработке, реализации и использованию безопасного медицинского программного обеспечения. Подход, представленный в настоящем стандарте, вместе с отображением стандартов в этом подходе иллюстрирует соответствующие стандарты и их оптимальное применение) ГОСТ Р 56841-2015 Информатизация здоровья. Менеджмент рисков в информационно-вычислительных сетях с медицинскими приборами. Часть 2-4. Руководство по применению. Общее руководство для медицинских организаций (Настоящий стандарт предназначен помочь ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ при принятии основных решений и выполнении шагов, требующихся для установления общего подхода к МЕНЕДЖМЕНТУ РИСКА, перед тем как организации предпримет детальную ОЦЕНКУ РИСКА для каждой из своих МЕДИЦИНСКИХ ИТ СЕТЕЙ. Данные шаги сопровождаются точками принятия решений, предназначенными направлять ОТВЕТСТВЕННУЮ ОРГАНИЗАЦИЮ в ПРОЦЕССЕ понимания контекста МЕДИЦИНСКОЙ ИТ СЕТИ и идентификации любых организационных изменений, которые требуются при реализации ответственных решений ВЫСШИМ РУКОВОДСТВОМ, как это определено на рисунке 1 МЭК 80001-1)
Страница 86
Страница 1 Untitled document
Продолжение таблицы А 1
ГОСТ Р 568382015
9 >6
Л
со
О
о
с
--
шсосо
>
3 >2
3 >2
a
5 *
е
*
» 1
и
а
1
!
С
| | | ! | | i if |iI
I i l i l i i i 1 f i l l
Управление привиле
гиями (вход в систему
в качестве пользовате
ля / привилегирован
ного пользователя) в
осметании с контролем
доступа.
Контроль доступа (ин
формации для входа
в систему) мажет пре
дотвратить незакон
ный вход третьих лиц,
персонала и сетевого
администратора меди
цинского учреждения.
б
» 1 г 7
О * О о
Я с о о
а х х X
*•? g |
Q
i i
Z
f *
I
С
О
1 1
l
Ж
Замена (угроза Ц)
персональной меди
цинской информации в
оборудовании, подле
жащем техническому
обслуживанию, тех
ническим персоналом
центра удаленного тех
нического обслужива
ния, действующим из
вне, приводит к некор
ректности (угроза Ц)
информации.
Несанкционирован
ный вход(угроза К)
из внутреннего ис
точника при
ПОМОЩИ
атаки с «перебором
по словарю» в обору
дование, подлежащее
техническому обслу
живанию, третьих
сторон, персонала и
сетевых администра
торов медицинского
учреждения приводит
к неавторизованн ому
использованию (угро
за К) персональной
медицинской инфор
мации. хранимой в
оборудовании, подле
жащем техническому
обслуживанию, и к
раскрытию (угроза К)
информации.
ашху
ноювьЛ
W
я
i t
2
I
| 1
S.S
с а
О ®
5 a
а. *
О |
S
S
Z S
ф
5 о
я П о
I
с ж S
л 3 «
1 О о
С
g
»
s
«ч
w «О
S » i
| ? 5
а
и о
S o 5
х
N
82