ГОСТ Р 56850—2015
Потребность
пользователя:
Создание и использование уникальных учетных записей для пользова-
телей и управление доступом, основанное на ролях (RBAC. местное и
удаленное) к прибору, подключенному к сети, для управления и контроля
доступа к сети и ее деятельности.
Возможность управлять учетными записями на медицинском оборудова
нии обеспечения защиты доступа к ДАННЫМ О ЗДОРОВЬЕ.
Пользователю может потребоваться связать персональные установки с
учетными записями пользователей. Это может помочь приборам и систе
мам. используемым множеством ОПЕРАТОРОВ, отделов или даже мно
жеством организаций здравоохранения (МО). Необходима поддержка
независимого и центрального администрирования.
Однократная идентификация и использование одного пароля для всех
рабочих мест.
Обнаружение и предотвращение фальсификации (необходимо предо
ставить невозможность отказа от авторства).
5.13 Физические замки на приборе — PLOK
Применение:
Стандарт. Нет.
Политика. Местная ИТ политика МО.
Справочный материал:
Нет.
Цель требований:
Гарантировать, что несанкционированный доступ не нарушит конфиден
циальность системы или данных, целостность и доступность.
Потребность
пользователя:
Достаточная гарантия того, что ДАННЫЕ О ЗДОРОВЬЕ, хранящиеся в
изделиях или носителях были и остаются защищены в соответствии с
уязвимостью и объема записей данных на приборе.
Достаточная безопасность систем от злонамеренного вмешательства
или удаления компонентов, которое может нарушить целостность, кон
фиденциальность или доступность.
Злонамеренное вмешательство (включая удаление прибора) обнаружимо.
5.14 Влияние компонентов третьей стороны на весь жизненный цикл изделия — RDMP
Применение:
Стандарт. Нет.
Политика. Местная ИТ политика МО.
Цитата из регламента:
Нет.
Справочный материал:
Нет.
Цель требований:
МО требуется понимание защиты на протяжении всего жизненного цикла
МЕДИЦИНСКОГО ПРИБОРА.
Планы ПМП предполагают, что их изделия считаются поддерживаемыми
на протяжении их жизненного цикла, согласно внутренним системам кон
троля качества и внешнему регламенту.
Изделия предоставляются с четко установленным ожидаемым сроком
службы.
Целью является упреждающее управление влиянием жизненного цикла
компонентов на весь жизненный цикл всего изделия. Такое коммерче
ское готовое программное обеспечение, предоставляемое сторонней ор
ганизацией. включает в себя операционные системы, системы баз дан
ных. генераторы отчетов, компоненты MIP и т. д. (предполагается, что
существующее РСР уже контролирует износ аппаратных компонентов).
Сторонняя организация в данном случае также включает в себя внешних
поставщиков защиты для уязвимых компонентов с их собственным жиз
ненным циклом и поддерживающими программами.
14