ГОСТ Р 56850—2015
Потребность МО должна обнаруживать традиционное вредоносное программное
пользователя: обеспечение также как и несанкционированное программное обеспече
ние, которое может нарушать корректную работу прибора^системы.
5.11 Аутентификация узлов — NAUT
Применение:Профиль. Профиль IHE ATNA. Профиль интеграции журнала аудита и
аутентификация узла.
Политика. NEMA/COCIR/JIRA Объединенный комитет по вопросам за
щиты и неприкосновенности частной жизни (Joint Security and Privacy).
Белая книга (лредстандарт технического комитета). Управление серти
фикатами аутентификации компьютеров. 10 февраля. 2005 (Commit
tee draft White Paper: Management of Machine Authentication Certificates,
10 February 2005).
Проект политики защиты института SANS (институт системного админи
стрирования. аудита сети и защиты) (SANS Security Policy Project],
Местная ИТ политика МО.
Справочный материал:
Нет.
Цель
требований:
Потребность
пользователя:
Политика аутентификации должна быть гибкой, чтобы иметь возмож
ность адаптироваться к местной ИТ политики МО. Использование, по
мере необходимости, аутентификации узлов при передаче ДАННЫХ О
ЗДОРОВЬЕ.
Возможность управления межкомпьютерными учетными записями на ме
дицинском оборудовании для защиты доступа к ДАННЫМ О ЗДОРОВЬЕ.
Поддержка независимого и центрального администрирования.
Поддержка аутентификации узлов в соответствии с отраслевыми стан
дартами.
Обнаружение и предотвращение фальсификации (необходимо предо
ставить невозможность отказа от авторства).
5.12 Аутентификация личности — PAUT
Применение:
Профиль. Профиль IHE ATNA (Профиль журнала аудита и интеграции
аутентификации узлов).
Профиль IHE PWP (Персональный телефонный справочник) [IHE PWP
profile (Personal White Pages).
IHE EUA (Аутентификация корпоративных пользователей).
IHE XUA (Контроль процесса авторизации пользователей).
Политика. Проект политики защиты SANS.
Местная ИТ политика МО.
Справочный материал:
Нет.
Цель требований:
Политика аутентификации должна быть гибкой для того, чтобы адапти
роваться к местной ИТ политике МО. Требование аутентификации лич
ности при предоставлении доступа к ДАННЫМ О ЗДОРОВЬЕ должно
быть логически обоснованным в каждом конкретном случае.
Иметь возможность контролировать доступ к приборам, ресурсам сети и
ДАННЫМ О ЗДОРОВЬЕ, а также создавать журналы аудита с невоз
можностью отказа от авторства. Данное свойство должно позволить од
нозначно и с уверенностью идентифицировать личность, пытающуюся
получить доступ к сети, прибору или ресурсу.
П р и м е ч а н и е — Это требование смягчено в процессе выполнения «разбива
ния стекла». См. «Экстренный доступ».
13