Bezpečnostní požadavky
Výstraha
Před použitím aplikace ResScan Essentials doporučujeme provést následující kroky.
Před použitím tohoto softwaru si pročtěte celou klinickou příručku.
V zájmu zajištění ochrany jednotlivých součástí systému a osobních údajů pacientů by vaše zdravotnické zařízení mělo zavést odpovídající opatření pro zajištění kybernetické bezpečnosti, například šifrování souborových systémů, na něž jsou chráněné zdravotní údaje ukládány, a zavedení jedinečných uživatelských jmen a hesel pro všechny pracovníky, kteří mají přístup k počítači, jakožto nezbytné minimum.
Doporučené způsoby zabezpečení údajů o pacientech
Pokud se lékař rozhodne uložit informace o pacientovi z karty SD do svého počítače nebo do sdílené síťové složky, musí lékař nebo nemocnice zabezpečit údaje o pacientovi následujícími způsoby:
Použít šifrování disku, které znemožní přístup k datům v případě ztráty nebo krádeže počítače nebo diskového úložiště. Pokud nemáte k dispozici vlastní řešení pro šifrování disku, povolte v sekci Options (Možnosti) na kartě Data security and encryption (Zabezpečení a šifrování dat) použití hesla organizace k zašifrování souborů.
Poznámka: Šifrování disku nechrání data v době, kdy je lékař přihlášen k počítači, protože po ověření přístupu jsou již data dešifrována.
Nastavit časový limit nečinnosti relace na 2–5 minut.
Nasadit systémy EDR (detekce útoků na koncová zařízení a reakce na ně) nebo antivirová řešení k blokování malwaru.
Zavést účinná opatření pro zabezpečení sítě, jako jsou firewally a systémy prevence narušení, a udržovat je v provozu.
Zajistit, aby v počítači byly nainstalovány aktualizované a řádně záplatované aplikace.
Zabezpečit všechna zařízení a paměťová média, například místní disky, síťová úložiště a cloudové platformy, vhodnými bezpečnostními mechanismy.