ГОСТР ИСО 27799—2015
22) Кража посторонними лицами (включая кражуоборудованияилиданных)
Кража данных и оборудования посторонними лицами является серьезной проблемой в некоторых больни
цах. Кража может привестик нарушениюконфиденциальности, потому что конфиденциальныеданные находятся
на сервере или украденном ноутбуке, или потому, что сами данные являются цепью кражи. Кража посторонними
лицами может представлять собой отказодного из многих элементов управления, в том числе элементов
управ ления мобильныхкомпьютерных сред, безопасного перемещения в среде, обработки последствий
происшествия, провероксоответствияили физической защиты от кражи.
23) Умышленное причинение вреда сотрудниками организации
Умышленное причинение вреда сотрудниками организации включает акты вандализма и другие случаи
нанесения физического вреда ГГ-системам или их поддерживающей среде людьми, которым было предоставле но
право доступа. Пользователями информационных систем здравоохранения, как правило, являются предан ные
делу работники здравоохранения, и умышленное причинение встречается редко. Умышленное причине ние
вреда сотрудниками организации представляет собой отказ безопасности людских ресурсов (см. раздел 8
ИСО/МЭК27002:2005).
24) Умышленное причинение вреда посторонними лицами
Угроза умышленного причинения вреда посторонними лицами включает в себя акты вандализма и другие
случаи нанесения физического вреда IT-системам или их поддерживающей среде людьми, которые не имеютдо
ступа к таким системам. В то время как в большинстве отраслей промышленности акты такого рода представля ют
собой неспособность эффективно применять физические средства безопасности, доступ объектов оказания
медицинской помощи и их близкихи родственников в операционные зоны больниц, клиник идругих медицинских
организаций значительно усложняет устранение таких угроз по сравнению с большинствомдругих операционных
зон. Элементы управления безопасности в разделе 9 ИСО/МЭК 27002:2005должны быть тщательно отобраны и
применены для минимизации подобныхугроз.
25) Терроризм
Угроза терроризма включает в себя действия экстремистских групп, желающих повредить или нарушить
работу медицинских организаций или навредить медицинским работникам, или сорвать работу информационных
систем здравоохранения. Хотя таких масштабных атак еще не происходило, планировщики должны рассмотреть
вероятность угроз терроризма, особенно когда спроектированы крупномасштабные информационные системы
здравоохранения, так как атаки на такие системы могут повысить эффективность биотерроризма и других атак,
которые вызываюткризис, связанный с состоянием здоровья.
41