ГОСТ Р 56850—2015
Окончание
ИдентификаторВозможностьКсммемторииЛютребностиЛГО
Дополнительно. Желательно, чтобы
главная учетная запись обладала более
высоким приоритетом чем учетная за
пись пользователя и могла войти в диа
логовое окно сохраненного экрана
AUDT. Средства управления аудитом
Цель. Установить согласованный подход к надежному аудиту того, кто чтоделает СДАННЫМИ о ЗДОРОВЬЕ,
чтобы позволить ИТ отделу МО контролировать использование этих данных, используя общеизвестные подходы,
стандарты и технологию.
Идентификатор
Возможность
КоммвмпмроаАюлЧмбмОСЯЮМО
/AUDT.01/
О получение доступа, модификации или удалении любых
ДАННЫХ о ЗДОРОВЬЕ делается запись, которая хранит
ся в специализированном архиве DICOM
Для данного случая применения
это свойство не требуется
/А1ЮТ.02/
О загрузке ДАННЫХ о ЗДОРОВЬЕ (в собственную память
прибора) делается запись, которая хранится в специали
зированном архиве DICOM
Для данного случая применения
это свойство не требуется
/AUDT.03/
В случав, если прибор используется за пределами сети
DICOM. то доступ к любым ДАННЫМ о ЗДОРОВЬЕ хра
нится в собственной памяти прибора
Для данного случая применения
это свойство не требуется
DICOM-сети. журнал аудита, который велся во внутрен
ней памяти прибора во время автономной работы, син
хронизируется со специализированным удаленным архи
вом DICOM
/А1ЮТ.04/Послеповторногоподсоединенияприборак Для данного случая применения
это свойство не требуется
/А1ЮТ.05/Ссылается на /CNFS.01/. Все изменения ВОЗМОЖНО
СТЕЙ ЗАЩИТЫ фиксируются в журнале аудита прибора
Для данного случая применения
это свойство не требуется
CNFS. Конфигурация свойств системы защиты
Цель. Дать МО возможность определять, как задействовать ВОЗМОЖНОСТИ ЗАЩИТЫ изделия, чтобы удов
летворить их требования к политике и/или рабочему процессу
Идентификатор
Возможность
Комме/кпарииМоюрсбности МО
/CNFS.01/
Местный авторизованный ИТ администратор может уста-
навливаты’ отключать доступные ВОЗМОЖНОСТИ ЗАЩИ
ТЫ прибора
Принято к сведению МО
/CNFS.02/
Ссылается на .’AUDT.05V. В случае, когда местный санкци
онированный ИТ администратор устанавливает / отключа
ет / изменяет настройки доступных ФУНКЦИОНАЛЬНЫХ
ВОЗМОЖНОСТЕЙ ЗАЩИТЫ прибора, его действие фик
сируется в журнале аудита
Принято к сведению МО
МО не хватает важного свой
ства защиты (например, блоки
ровки портов). Был создан план
капиталовложений для расчета
затрат на дополнительное обо
рудование. колюров восполнило
бы эти недостатки
DTBK. Резервное копирование данных и аварийное восстановление
Цель. Обеспечить возможность для поставщика медицинских услуг продолжать вести свое предприятие по
сле повреждения или уничтожения данных, оборудования или программного обеспечения.
31