ГОСТ Р 56850—2015
Потребность
пользователя:
Контракты, политика и регламент МО требуют от вендора сопровожде-
ния/поддержки системы на протяжении жизни изделия.
Когда компоненты платформы начинают устаревать должно выполнять
ся их обновление и усовершенствование.
Различные МО поставщики услуг демонстрируют проявление особой
осторожности при необратимом удалении ДАННЫХ О ЗДОРОВЬЕ перед
списыванием (списывании по причине брака, повтором использовании,
перепродаже или переработке) приборов. Подобная деятельностьдолж
на фиксироваться и подвергаться аудиту.
Отдел продаж и обслуживания должен быть уведомлен о поддержке за
щиты предоставляемой для каждого изделия на протяжении его жизнен
ного цикла.
5.15 Усиление защиты системы и приложений — SAHD
Применение:
Стандарт. Нет.
Политика. Местная ИТ политика МО.
Проект политики института SANS.
Справочный материал:
Читальный зал для литературы по информационной защите института
SANS (Пошаговые руководства).
Инструменты защиты и исходные показатели CIS (Центрэталонов интер
нет-безопасности и инструментов обеспечения защиты).
Цель
требований:
Потребность
пользователя:
Отладить средства управления защитой МЕДИЦИНСКОГО ПРИБОРА
и/или прикладного программного обеспечения таким образом, чтобы за
щищенность была максимальна («усилена»), но при этом осуществля
лось ПРЕДНАЗНАЧЕННОЕ ИСПОЛЬЗОВАНИЕ прибора.
Минимизировать векторы атак и совокупную площадь атак посредством
закрытия портов: удаления службы и т. д.
Пользователю требуется стабильная система, предоставляющая только
те службы, установленные ПРЕДНАЗНАЧЕННЫМ ИСПОЛЬЗОВАНИЕМ
и требующиеся для его осуществления, с минимумом сопроводительной
деятельности.
ИТ отделу МО требуется, чтобы системы, подключенные к их сети, были
обеспечены защитой при доставке, а также усилены для защиты от не
правильного использования и атак.
Желательно, чтобы пользователь информировал ПМП о предполагае
мых нарушениях защиты и очевидных слабостях пользовательского обо
рудования.
5.16 Руководящие указания по защите — SGUO
Применение:
Стандарт. Нет.
Политика. Местная ИТ политика МО.
Справочный материал.
Заявление производителя о раскрытии информации о защите меди
цинского прибора (MDS2) (Manufacture Disclosure Statement for Medical
Device Security (MDS2)].
Цель требований:
Обеспечитьдоступность руководства по защите для ОПЕРАТОРОВ и ад
министраторов системы. Желательно предоставление отдельных посо
бий для ОПЕРАТОРОВ и АДМИНИСТРАТОРОВ (включая отдел продаж
и обслуживания ПМП). так как это позволяет только администраторам
сохранять за собой понимание всего административного функционала.
Потребность
пользователя:
ОПЕРАТОР должен обладать четкой информацией о своих ответствен-
ностях и о защищенном способе работы с системой.
15