ГОСТ Р 56850—2015
ALOF. Автоматический выход из системы
Цель. Уменьшить РИСК получения несанкционированного доступа к ДАННЫМ о ЗДОРОВЬЕ с рабочего ме
ста. оставленного без присмотра. Предотвратить неправильное использование, если система или рабочее место
не используется в течение некоторого периода времени.
Идентификатор
ВОЗМОЖНОСТЬ
/ALOF.01/
Хранитель экрана запускается автоматически через пять минут после последнего удара по
клавише/деижения мышью.
Замечание — Местный авторизованный ИТ администратор может задать время задержки
для данного действия и даже отключать хранитель экрана
/ALOF.02/
Хранитель экрана очищает все отображаемые ДАННЫЕ о ЗДОРОВЬЕ с экрана
/ALOF.03/
Хранитель экрана не выводит пользователя из системы/не прекращает сеанс
/ALOF.04/
Пользователю требуется снова войти в систему после активации хранителя экрана
/ALOF.G5/
Сеанс пользователя завершается автоматически через 60 минут после последнего удара
клавиши/движения мышью/взаимодействия с сенсорным экраном.
Замечание — Местный авторизованный ИТ администратор может задать время задержки
для данного действия и даже отключать автоматический выход из системы
AUDT. Средства управления аудитом
Цель. Установить согласованный подход к надежному аудиту того, кто и что делает с ДАННЫМИ О ЗДО
РОВЬЕ. чтобы позволить ИТ отделу МО контролировать использование этих данных, применяя общеизвестные
подходы, стандарты и технологию.
Идентификатор
Возможность
/AUDT.01/
О получении доступа, модификации или удалении любых ДАННЫХ о ЗДОРОВЬЕ делается
запись, которая хранится в специализированном архиве DICOM
/AUDT.02/
О загрузке ДАННЫХ о ЗДОРОВЬЕ (в собственную память прибора) делается запись, кото
рая хранится в специализированном архиве DICOM
/AUDT.03/
В случае, если прибор используется за пределами сети DICOM. то доступ к любым ДАН
НЫМ о ЗДОРОВЬЕ хранится в собственной памяти прибора
/AUDT.04/
После повторного подсоединения прибора к DICOM-сети. журнал аудита, который велся во
внутренней памяти прибора во время автономной работы, синхронизируется со специали
зированным удаленным архивом DICOM
/А1ГОТ.05/
Ссылается на /CNFS.01/: все изменения ВОЗМОЖНОСТЕЙ ЗАЩИТЫ фиксируются 8 жур
нале аудита прибора
CNFS. Конфигурация свойств системы защиты
Цель. Дать МО возможность определять, как задействовать ВОЗМОЖНОСТИ ЗАЩИТЫ изделия, чтобы удов
летворить их требования к политике и/или рабочему процессу.
Идентификатор
Возможность
/CNFS.01/
Местный авторизованный ИТ администратор может устанавливаты’отключать доступные
ВОЗМОЖНОСТИ ЗАЩИТЫ прибора
/CNFS.02/
Ссылается на /AUDT.05/: в случае, когда местный авторизованный ИТ администратор уста
навливает,1отключавт/изменяет настройки доступных ВОЗМОЖНОСТЕЙ ЗАЩИТЫ прибора,
его действие фиксируется в журнале аудита
DTBK. Резервное копирование данных и аварийное восстановление
Цель. Обеспечить возможность для поставщика медицинских услуг продолжать вести свое предприятие по
сле повреждения или уничтожения данных, оборудования или программного обеспечения.
24