Хорошие продукты и сервисы
Наш Поиск (введите запрос без опечаток)
Наш Поиск по гостам (введите запрос без опечаток)
Поиск
Поиск
Бизнес гороскоп на текущую неделю c 29.12.2025 по 04.01.2026
Открыть шифр замка из трёх цифр с ограничениями

ГОСТ Р 56838-2015; Страница 99

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы ГОСТ Р 56837-2015 Информатизация здоровья. Менеджмент информационной безопасности удаленного технического обслуживания медицинских приборов и медицинских информационных систем. Часть 1. Требования и анализ рисков (Предметом настоящего стандарта являются услуги удаленного технического обслуживания (СУО), предоставляемые поставщиками медицинского оборудования или информационными медицинскими системами (провайдерами СУО) для информационных систем в медицинских учреждениях. Кроме этого в данном стандарте предоставлен пример выполнения анализа риска, необходимого для защиты информационных активов обеих сторон (в первую очередь, самой информационной системы и персональных медицинских данных) безопасным и эффективным (в экономическом смысле) способом) ГОСТ Р 56849-2015 Информатизация здоровья. Руководство по стандартам безопасности медицинского программного обеспечения (Настоящий стандарт предоставляет руководящие указания для национальных комитетов-членов (НКЧ) и читателей путем выявления связанного набора международных стандартов, имеющих отношение к разработке, реализации и использованию безопасного медицинского программного обеспечения. Подход, представленный в настоящем стандарте, вместе с отображением стандартов в этом подходе иллюстрирует соответствующие стандарты и их оптимальное применение) ГОСТ Р 56841-2015 Информатизация здоровья. Менеджмент рисков в информационно-вычислительных сетях с медицинскими приборами. Часть 2-4. Руководство по применению. Общее руководство для медицинских организаций (Настоящий стандарт предназначен помочь ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ при принятии основных решений и выполнении шагов, требующихся для установления общего подхода к МЕНЕДЖМЕНТУ РИСКА, перед тем как организации предпримет детальную ОЦЕНКУ РИСКА для каждой из своих МЕДИЦИНСКИХ ИТ СЕТЕЙ. Данные шаги сопровождаются точками принятия решений, предназначенными направлять ОТВЕТСТВЕННУЮ ОРГАНИЗАЦИЮ в ПРОЦЕССЕ понимания контекста МЕДИЦИНСКОЙ ИТ СЕТИ и идентификации любых организационных изменений, которые требуются при реализации ответственных решений ВЫСШИМ РУКОВОДСТВОМ, как это определено на рисунке 1 МЭК 80001-1)
Страница 99
Страница 1 Untitled document
Продолжение таблицы А 1
ГОСТ Р 568382015
О
1
9 >6
с
1
-
ш
1
<о
>
1
3 >2
5 *
е
a
*
» 1
и
а
1
11
с
Создается группа по
расследованию инци
дентов (ГРИ) для уско
рения восстановления
от ущерба, вызванного
несанкционированным
доступом.
Управление маршру
том (без подключе
ния к оборудованию
центра удаленного
технического обслужи
вания) предотвращает
удаленное подключе
ние к оборудованию
центра удаленного
технического обслужи
вания. Общие меры по
администрированию
сети для сетевого обо
рудования центра уда
ленного технического
обслуживания вклю
чают в себя контроль
доступа (информации
для входа в систему),
особенно на выходе
центра удаленного
технического обслужи
вания. разделение
б
»1г7
О * О л
Я с о о
а х х X
0 X 1
Т
Ж
tils
1
с о 1 1
Несанкционированный
вход (угроза К) при
помощи атаки с «пере
бором по словарю» в
сетевое оборудование
центра удаленного
технического обслу
живания. из внешнего
источника любым
лицом, приводит к
несанкционирован
ному использованию
(угроза К) персональ
ной медицинской ин
формации, хранимой
в сети центра уда
ленного технического
обслуживания, и к
раскрытию (угроза К)
информации.
ЯИ1Иу
1
-
ноювьЛ
1
т - CJ
СО
со
W
1
OJ
я
i t
| 1
Ь 8
2 I
О ®
с а
5 о
а. *
О |
Автоматкнеская
идентификация обо
рудования должна
рассматриваться как
средство аутенти
кании соединений с
конфетных мест и
оборудования.
Физический и логи
ческий доступ к пор
там диагностирова
ния и конфигураций
должен управляться.
S
S
ZS
Предотвра
щать нераз
решенный до
ступ к сетевым
услугам.
ф
5 о
я П о
л 3 «
С
1 О о
I g
»
s
«ч
А . 1 1 . 4
Управле
ние досту
пом к сети
w «О
s $ g
| ? 5
а
и о
S o 5
s
N
А.11
Управле
ние досту
пом
9 5