Biztonsági követelmények
Figyelem
A ResScan Essentials alkalmazás használata előtt javasoljuk a következő lépések végrehajtását.
A szoftver használata előtt olvassa el a teljes klinikai útmutatót.
A rendszerkomponensek és a betegek adatainak védelme érdekében az intézménynek megfelelő kiberbiztonsági irányelveket kell bevezetnie, például titkosítania kell a védett egészségügyi adatok (protected health information, PHI) tárolására szolgáló fájlrendszert, és minimális követelményként egyedi felhasználóneveket és jelszavakat kell előírnia minden olyan alkalmazott számára, aki hozzáfér a számítógéphez.
A betegek adatainak védelmére javasolt módszerek
Ha az egészségügyi szakember úgy dönt, hogy a beteg adatait az SD-kártyáról a számítógépére vagy egy megosztott hálózati tárhelyre menti, akkor az egészségügyi szakembernek vagy a kórháznak a következő módszerekkel kell biztosítania a beteg adatainak védelmét:
Végezzen lemeztitkosítást, mivel ez megakadályozza az adatokhoz való hozzáférést a számítógép vagy a merevlemez elvesztése vagy ellopása esetén. Ha nem rendelkezik saját lemeztitkosítási megoldással, használjon szervezeti jelszót a fájlok titkosításához az Options (Opciók) menüben, a Data security and encryption (Adatbiztonság és titkosítás) lapon történő engedélyezéssel.
Megjegyzés: a lemez titkosítása nem védi az adatokat, ha az egészségügyi szakember be van jelentkezve a számítógépre, mivel az adatok titkosítása a bejelentkezést követően feloldásra kerül.
Állítsa be az inaktív munkamenet időkorlátját 2–5 percre.
Telepítsen végponti észlelés és reagálás (Endpoint Detection and Response, EDR) rendszereket vagy vírusirtó megoldásokat a rosszindulatú szoftverek blokkolására.
Hozzon létre és alkalmazzon erős hálózati biztonsági ellenőrzéseket, például tűzfalakat és behatolás-megelőző rendszereket.
Győződjön meg arról, hogy a számítógépen frissített és javított alkalmazások futnak.
Győződjön meg arról, hogy minden eszköz és adathordozó megfelelő védelemmel van ellátva, például a helyi lemezek, a hálózati megosztások és a felhőalapú platformok esetében.