Здравоохранение
Клинические сервисы зависят от электронных медицинских записей, сетевых медицинских устройств, лабораторий, регистратур и облачных приложений. Меры безопасности должны учитывать клинические и операционные решения, поддерживающие обслуживание пациентов.
Обсудить ваш сценарий ↗
Непрерывность работы
Xcitium изолирует выполнение неизвестных файлов и объединяет видимость конечных устройств, облака и учётных записей. Клиническая работа зависит от своевременного доступа к медицинским записям и доступности оборудования. План реагирования должен учитывать непрерывность помощи и связи между системами. Поддержку агента и влияние изоляции медицинского устройства нужно проверить со специалистами по медицинскому оборудованию и производителем.
Документируйте зависимости между EHR, диагностикой, регистрацией и клинической коммуникацией. Назначьте владельца, который оценивает влияние изоляции на клинический процесс.
Зафиксируйте владельца устройства, производителя, версию ОС, сетевую зону и окно обслуживания. Расширяйте охват только после проверки с производителем и специалистами по медицинскому оборудованию.
Проверьте пути доступа к данным со стороны клинических, регистрационных, технических и сторонних учётных записей. Храните журналы смены ролей и подозрительных входов согласно политике организации.
На практике
Сотрудник пытается открыть файл с результатами анализа. Политика конечного устройства может изолировать неизвестный запуск; пока команда безопасности проверяет файл, владелец лаборатории решает вопрос о продолжении процесса или замене устройства.
Устройство устанавливает необычные соединения. Сетевая и инженерная команды определяют устройство, связанные сервисы и поддержку производителя; изоляция применяется после оценки клинического риска владельцем сервиса.
Последовательное внедрение
Зафиксируйте клинические сервисы, EHR и вспомогательные системы, группы устройств, каналы производителей и критичные часы работы. Включите специалистов по медицинскому оборудованию и руководителей клинических подразделений.
Выберите поддерживаемые офисные конечные устройства и клинические устройства с ограниченным риском. Проверьте влияние политик, агентов, сетевых потоков и восстановления на рабочий процесс.
Обсудите результаты с командой безопасности, IT, специалистами по медицинскому оборудованию и руководителями клинических подразделений. Согласуйте изменения с графиком обслуживания, документируйте исключения и определите, кто может остановить внедрение.
Перед выбором решения
Это зависит от модели, ОС и условий поддержки производителя. До установки подтвердите совместимость и ожидаемое поведение со специалистами по медицинскому оборудованию и производителем.
Некоторые устройства напрямую связаны с клиническим процессом. Свяжите решения об изоляции и устранении с оценкой риска клиническим владельцем, утверждённой процедурой и планом восстановления.
Нет. Технические меры сами по себе не подтверждают соответствие HIPAA или местному законодательству. Организации следует определить применимые требования и проверить подтверждающие материалы с ответственными специалистами.
Xcitium
