ГОСТ Р 56850—2015
Идентификатор
Возможность
.’RDMP.01/
Настоящим документом мы подтверждаем, что предоставляем сопровождение/поддержку
системы на протяжении предположительного срока службы изделия. В случае необходи
мости сопровождения/ремонта/пакетов исправлений можно обращаться к технической под
держке.
Замечание — Более подробную информацию см. в технической информации о FOOBAR 2.0
(глава 42)
SAHD. Усиление защиты системы и приложений
Цель. Минимизировать векторы атак и совокупную площадь атак посредством закрытия портов: удаления
службы и т. д.
Идентификатор
Возможность
/SAHD.01/
Все ВОЗМОЖНОСТИ, предназначенные обеспечить стабильную систему, предоставляю
щую только те службы, которые установлены ПРЕДНАЗНАЧЕННЫМ ИСПОЛЬЗОВАНИЕМ и
требуются для его осуществления с минимумом сопроводительной деятельности, а также
для того, чтобы позволить поставщикам медицинских услуг/МО организациям подключить
FOOBAR 2.0 к их сети рассматриваются в главе MLDP: Обнаружение вредоносного про
граммного обеспечения и защита от него в технической информации о FOOBAR 2.0 (гла
ва 38)
AUTH. Авторизация
Цель. Следуя принципу минимизации данных, предоставить управление доступом кДАННЫМ О ЗДОРОВЬЕ
и функциям в только той степени, насколько это необходимо для выполнения задач МО в соответствии с ПРЕДНА
ЗНАЧЕННЫМ ИСПОЛЬЗОВАНИЕМ прибора.
И д е н ти ф и ка то р
В о зм о ж н о с ть
/AUTH.01/
Несмотря на описанные ниже административные функции, только персонал, санкциониро
ванный нами (производителем), имеет доступ к служебным функциям и функциональным
возможностям. Кроме административных задач, разрешенных технической документацией,
несанкционированному персоналу запрещается осуществлять дальнейший ремонт.
Замечание — Более подробную информацию см. в технической информации FOOBAR 2.0
/AUTH.02V
Так называемый вход в систему в качестве администратора предоставляется в случае
FOOBAR 2.0 для:
- общего администрирования сервера:
- установки обновлвний/решения проблем;
- добавления большого количества клиентов FOOBAR;
- администрирования главных пользователей;
- операций по резервному копированию
/AUTH.03/
Так называемый вход в качестве главного пользователя (Master User) настраивается зара
нее и гложет быть добавлен для:
- внесения поправок в/обьединения отчетов/данных пациентов:
- восстановления потерянных отчетов;
- администрирования общих пользователей:
- редактирования и поддержки общей конфигурации применения FOOBAR
TXDF. Конфиденциальность передачи данных
Цель. ПРОИЗВОДИТЕЛЬ демонстрирует, что его оборудование соответствует множеству национальных
стандартов и регламентов (например. USA HIPAA, национальным законам, основанным на EU 95/46/ЕС) в соответ
ствии с потребностями МО для обеспечения конфиденциальности передаваемых ДАННЫХ О ЗДОРОВЬЕ.
Идентификатор
Возможность
/TXDF.01/
См. /STCF.06/. Соединение со специализированным удаленным архивом, находящимся в
сети OICOM, может быть установлено с помощью VPN.
Замечание — Более подробную информацию см. в технической информации FOOBAR 2.0
(глава 33)
28