ГОСТ Р 56850—2015
Администратору требуется информация об управлении, настройке и кон
троле системы (т. в. список средств управления, записей аудита и т. д.)
Администратору необходимо четкое понимание функциональных воз
можностей защиты, чтобы позволить ему выполнение ОЦЕНКИ РИСКА
для ДАННЫХ о ЗДОРОВЬЕ в соответствии с надлежащими нормативны
ми требованиями.
Отдел продаж и обслуживания также нуждается в информации о ФУНК
ЦИОНАЛЬНЫХ ВОЗМОЖНОСТЯХ системы и защищенном способе ра
боты.
Желательно, чтобы пользователь знал, когда и как необходимо инфор
мировать ПМП о предположительных нарушениях безопасности и оче
видных слабостях в пользовательском оборудовании.
5.17 Конфиденциальность хранения ДАННЫХ о ЗДОРОВЬЕ — STCF
Применение:
Стандарты. NEMA DICOM Часть 15. Профили управления защитой и си
стемой (NEMA DICOM Part 15: Security and System Management Profiles).
NEMA DICOM Дополнение 51. Защита носителей информации (NEMA DI
COM Supplement 51: Media security).
NEMA DICOM Дополнение 55. Конфиденциальность уровня атрибутов
(включая деидентификацию). 5 сентября. 2002 (Финальный текст).
Политика. Местная ИТ политика МО.
Справочный материал:
Шнайер Б. 1996, Практическая криптография. Второе издание. John Wi
ley & Sons, Нью-Йорк (Schneier В. 1996. Applied Cryptography, Second Edi
tion. John Wiley & Sons. New York. NY.).
ПМП устанавливает технические средства управления для ослабления
возможного нарушения целостности и конфиденциальности ДАННЫХ о
ЗДОРОВЬЕ, хранимых на изделиях или съемных носителях.
Достаточная гарантия того, что ДАННЫЕ о ЗДОРОВЬЕ, хранящиеся на
изделиях или носителях были и остаются защищены.
На основе результатов АНАЛИЗА РИСКА должна рассматриваться воз
можность использования шифрования для ДАННЫХ о ЗДОРОВЬЕ, хра
нящихся на МЕДИЦИНСКИХ ПРИБОРАХ.
В случае ДАННЫХ о ЗДОРОВЬЕ, хранящихся на съемных носителях,
шифрование может послужить защитой конфиденциальности/целостно-
сти для пользователей медицинских изделий, но также и для инженеров
служб и приложений ПМП, собирающих медицинские данные.
Механизм для управления ключами шифрования согласуется с обычным
использованием, доступом к услугам, экстренным доступом типа «раз
бивания стекла».
В методе и стойкости шифрования учитывается объем (масштаб сбора/
агрегации) и уязвимостьданных.
5.18 Конфиденциальность передачи данных — TXCF
Применение:
Профиль. Профиль IHE ATNA (Профиль интеграции журнал аудита и
аутентификация узлов).
Политика. Местная ИТ политика МО.
Справочный материал:
NEMA SPC Сертификаты, белая книга (NEMASPC Certificateswhite paper).
NEMA DICOM Часть 15. Профили управления защитой и системой.
IETF: Защита уровня передачи данных в сетевой рабочей группе RFC
5246. август 2008. Протокол TLS версия 1.2 (IETF: Transport Layer Se
curity in Network Working Group RFC 5246) August 2008: The TLS Protocol
Version 1.2).
Цель
требований:
Потребность
пользователя:
16