Aparat do znieczulania Atlan A350/A350XL został zaprojektowany z myślą o bezpieczeństwie i ochronie przed szkodliwymi i niebezpiecznymi cyberatakami.
Zastosowane rozwiązania są zgodne z najlepszymi praktykami bezpieczeństwa NIST.
- Identyfikacja:
do zarzą … Więcej informacji
dzania ryzykiem związanym z zasobami dostarczane są dedykowane dokumenty zawierające informacje istotne ze względów bezpieczeństwa (np. wykaz oprogramowania, formularz MDS2, kompleksowe opracowanie dotyczące cyberbezpieczeństwa).Ochrona:– Bezpieczny rozruch zapewnia integralność oprogramowania zainstalowanego w urządzeniu.– Uwierzytelnianie i autoryzacja oparte na rolach zapobiegają nieautoryzowanemu dostępowi do krytycznych ustawień i danych.– System operacyjny zabezpieczony poprzez pominięcie wszystkich zbędnych składników oprogramowania i wyłączenie nieużywanych portów ogranicza zasięg ataku.Wykrywanie:zdarzenia dotyczące bezpieczeństwa są wykrywane i zapisywane w odpornym na manipulacje pliku dziennika bezpieczeństwa, a administrator IT jest powiadamiany za pomocą pułapek SNMP.Reagowanie:monitor stanu systemu kontroluje obciążenie systemu i reaguje w przypadku podejrzenia złośliwych zdarzeń, np. wyłącza interfejs sieciowy, jeśli obciążenie jest nietypowo wysokie.Odzyskiwanie:jeśli wykryte zostanie zdarzenie związane z bezpieczeństwem, system może się zrestartować do ostatniego prawidłowego stanu sprzed zdarzenia. Serwis Dräger może szybko przywrócić konfigurację sprzętową i oprogramowanie, a konfigurację kliniczną można przenieść z innych urządzeń poprzez port USB. Urządzenia Atlan zostały opracowane zgodnie z naszym bezpiecznym cyklem rozwoju obejmującym:analizę zagrożeń w celu zidentyfikowania podatności na zagrożenia w fazie rozwoju,automatyczną analizę kodu w trakcie tworzenia oprogramowania,testy penetracyjne przeprowadzane przez niezależną organizację w celu wykrycia resztkowych luk w zabezpieczeniach,wykonywanie tylko podpisanego (zaufanego) kodu na urządzeniu,publikację poprawek w przypadku wykrycia luki w zabezpieczeniach,ciągłe monitorowanie podatności na zagrożenia w całym cyklu życia produktu.