Элементы управления безопасностью, необходимые для безопасного приложения EHR

1. Блог Вебмеди
2. ЭУЗ
3. Элементы управления безопасностью, необходимые для безопасного приложения EHR

Эти элементы управления предназначены для уменьшения атак. Они должны включать предупреждения и знаки, информирующие потенциальных злоумышленников о том, что их действия повлекут за собой неблагоприятные последствия, например судебные иски и т. д. Эти элементы управления уменьшают угрозы безопасности.

Детектив контролирует

Эти элементы управления обнаруживают инциденты безопасности и реагируют на них. Эти элементы управления включают мониторинг общесистемных событий, обнаружение вторжений путем сопоставления событий с шаблонами атак и т. д.

Элементы управления защитой данных

Данные, как в пути, так и в состоянии покоя, должны быть защищены. Критическая информация о пациенте должна храниться в зашифрованном виде и передаваться по безопасным соединениям, таким как SSL/TLS. Безопасное соединение должно быть сквозным. Резервные копии данных также необходимо хранить в зашифрованном виде.

Корректирующий контроль

Средства корректирующего контроля устраняют нарушения безопасности и направлены на ограничение ущерба. К ним относятся восстановление данных из резервной копии в случае потери или повреждения данных, блокирование доступа к системе подозрительных пользователей, изменение ключей шифрования и паролей и т.д.

Превентивный контроль

Эти элементы управления предотвращают нарушения безопасности. К ним относятся механизмы аутентификации и авторизации, а также устранение программных и системных уязвимостей против известных атак.