Wysoka dostępność usług
Niedostępność systemu rejestracji, dokumentacji lub diagnostyki może szybko wpływać na obsługę pacjentów i pracę personelu.
Systemy medyczne, rejestracja, diagnostyka, obrazowanie, poczta, urządzenia mobilne i dostęp zdalny tworzą środowisko o dużej liczbie zależności. Infrastruktura powinna chronić dane, utrzymywać dostępność usług i umożliwiać bezpieczną pracę personelu.
Niedostępność systemu rejestracji, dokumentacji lub diagnostyki może szybko wpływać na obsługę pacjentów i pracę personelu.
Stacje robocze, aparatura, drukarki, terminale, urządzenia mobilne i systemy dostawców wymagają rozdzielenia oraz kontroli komunikacji.
Backup powinien obejmować nie tylko bazy danych, ale też konfiguracje, maszyny wirtualne, pliki i systemy pomocnicze.
Uprawnienia powinny odpowiadać roli, lokalizacji i zadaniom, a konta uprzywilejowane wymagać silniejszej kontroli.
Ostateczny zakres zależy od aktualnego środowiska, priorytetów i odpowiedzialności zespołu klienta. Poszczególne elementy mogą być realizowane etapami.
Architektura uwzględnia redundancję, monitoring oraz scenariusze awarii kluczowych usług.
Kopie, retencja i odtwarzanie powinny odpowiadać znaczeniu danych oraz akceptowalnemu czasowi przerwy.
Oddzielenie grup urządzeń ogranicza niepotrzebny ruch i zmniejsza zasięg potencjalnego incydentu.
MFA, rozdzielenie ról i przeglądy uprawnień ograniczają ryzyko wykorzystania kont.
Wycena i projekt wymagają informacji o odbiorcy końcowym, lokalizacjach, systemach krytycznych, terminie i oczekiwanym rezultacie.
Tak. Możliwy jest osobny przegląd polityki kopii, repozytoriów, retencji i procedur odtworzeniowych.
Przez inwentaryzację, przypisanie do wydzielonych stref, ograniczenie komunikacji, kontrolę dostępu i monitoring.
Tak. Etapowanie pozwala najpierw zabezpieczyć obszary krytyczne, a następnie rozwijać serwery, storage, sieć i narzędzia ochrony.
Prześlij podstawowe informacje o lokalizacjach, użytkownikach, systemach i oczekiwanym terminie. Formularz wymaga wskazania odbiorcy końcowego.