ГОСТ Р 56839—2015
8.5 Пример 4. Ультразвук. Уязвимость в операционной системе (ОС)
8.5.1 Полное описание контекста
Разработчик ОС выпускает исправление для своей операционной системы, которое устраняет по
тенциальную уязвимость (идентифицированный вирус-червь) в ультразвуковой системе. Если ультра
звуковая система не защищена, то это может повлиять на обеспечение ухода за пациентами (снижение
скорости, непригодные функции). ПРОИЗВОДИТЕЛЮ ультразвукового устройства требуется время для
верификации и подтверждения соответствия выпущенного исправления перед тем. как его можно будет
применить в МЕДИЦИНСКОМ ПРИБОРЕ. Вирус-червь был обнаружен в приборе, подключенном к сети
внутри ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ. Данная соть используется для получения информации о ПА
ЦИЕНТАХ и запланированных процедурах из информационной системы больницы (например, сервера,
хранящего список методов формирования цифровых изображений и обмена ими в медицине DICOM).
Сеть предоставляет средства для архивирования, перемещая результаты исследования эхограмм из
ультразвуковой системы в систему передачи и архивирования изображений (PACS). Последней стадией
данной процедуры является отправка отчета об успешном завершении исследования из сети в инфор
мационную систему больницы. В качестве компонента в сеть может быть добавлена рабочая станция,
которая впоследствии может применяться для извлечения эхограмм из сервера PACSдля дополнитель
ной обработки, такой как осуществление измерений и отправка отчетов об ультразвуковой системе, что
позволяет создать эффективный рабочий процесс для ПАЦИЕНТОВ и рентгенологов. После того как
вирус—червь проник в ультразвуковую систему он может использовать уязвимые места в ОС других
устройств, соединенных с ИТ СЕТЬЮ, принадлежащей ОО. ОО осознает, что РИСКИ, связанные с уяз
вимостью в ультразвуковой системе, которые не были устранены, должны быть управляемыми.
8.5.2 Описание анализируемой сети
Ethernet-сеть охватывает всю больницу и поддерживает скорость 100 MB/Гигабит в секунду. Сер
вер DHCP (протокола динамической конфигурации главного узла (хоста) сети) способен автоматически
управлять конфигурацией IP АДРЕССОВ. Ультразвуковая система представляет из себя мобильный
МЕДИЦИНСКИЙ ПРИБОР, который перемещается между палатой зондирования, палатой неотложной
медицинской помощи, и другими палатами в больнице. В сети присутствуют виртуальные ЛС (локаль
ные сети), предназначенные для создания анклавов (защищенных сетей), в которых используются МЕ
ДИЦИНСКИЕ ПРИБОРЫ, и для отделения МЕДИЦИНСКИХ ПРИБОРОВ от стандартных
стационарных компьютеров. Все устройства, подключенные к PACS. находятся в одной виртуальной
ЛС.
8.5.3 10 Шагов
ШАГ 1. Идентификация ОПАСНОСТИ
HAZ01. Несанкционированный доступ к данным (к информации о ПАЦИЕНТЕ или об организации).
HAZ02. Нарушена функция МЕДИЦИНСКОГО ПРИБОРА (потеря функциональной пригодности
системы).
HAZ03. Потеря доступа (доступ к данным необходимым для процедур ограничен или закрыт).
ШАГ 2. Идентификация причин и возникающих ОПАСНЫХ СИТУАЦИЙ
С01. Раскрытие данных о ПАЦИЕНТЕ. Вредоносное программное обеспечение, способное из
влекать персональную, поддающуюся идентификации, информацию (PII — личные данные такие как.
номер социального страхования, номер медицинской карты, дату рождения ...) и экспортировать ее из
системы в случае обнаружения.
С02. Снижение производительности системы. Вредоносное или не вредоносное программное
обеспечение загружено и установлено в систему. Системные ресурсы затрачиваются на инструменты
раскрытия паролей, переполнение сети, сканирование или обмен информацией в сети.
СОЗ. Раскрытие личных данных. Из-за этой уязвимости ультразвуковое устройство может стать
источником угроз для других устройств, подключенных к ИТ СЕТИ.
Идентифицированы следующие ОПАСНЫЕ СИТУАЦИИ
HS01. (Защищенность данных) Без ведома лечащего врача или рентгенолога вирус или вирус-
червь устанавливает программу перехвата вводимой с клавиатуры информации (кейлогер) или же
автоматически начинает извлекать персональную, поддающуюся идентификации, информацию и от
правляет регистрационное имя пользователя и PII в несанкционированное место (по причине С01).
HS02. (БЕЗОПАСНОСТЬ) Во время процедуры сканирования (для родовспоможения, кардиоло
гии. желудочно-кишечного тракта) расход аппаратных ресурсов на вредоносное программное обеспе
чение нарушает выполнение работы, что приводит к отказу процедуры формирования изображения и
подвергает риску процесс лечения (например, становится невозможным управление иглой амниоцек-
теза) (по причине С02).
32