Ролевой доступ
Права могут разделяться по организационной области, административной роли и доступу на чтение.
ДОВЕРИЕ И БЕЗОПАСНОСТЬ
Прозрачное планирование безопасности, защиты данных и эксплуатации.
HOSPITALALARM.COM рассчитан на чувствительные больничные среды и предусматривает ролевой доступ, защищённые веб-формы, подготовленные запросы к базе данных и прослеживаемое журналирование. Применимые технические, организационные и правовые требования оцениваются для конкретной больницы и конфигурации внедрения.
ТЕХНИЧЕСКИЕ ОСНОВЫ
Контрольные меры с понятным описанием.
Защищённые веб-формы
CSRF-защита и контекстное кодирование вывода снижают типичные риски веб-приложений.
Подготовленные запросы
Операции с базой данных строятся на подготовленных запросах вместо формирования SQL-строк.
Прослеживаемое журналирование
Значимые системные события и события оповещения могут журналироваться для анализа и последующей работы.
Контролируемые интерфейсы
Внешние интерфейсы, а также точки e-mail, SIP и API настраиваются для среды заказчика.
Проверка внедрения
Хостинг, защита данных, сроки хранения, резервное копирование и эксплуатационная ответственность рассматриваются до промышленного запуска.
ПЕРЕД ПРОМЫШЛЕННЫМ ЗАПУСКОМ
Проверка охватывает весь контекст эксплуатации.
- Документировать модель хостинга и расположение данных
- Определить точки e-mail, SIP и API
- Назначить роли и административную ответственность
- Проверить резервное копирование и восстановление
- Определить сроки хранения и удаления
- Проверить роли по защите данных, соглашения об обработке и субпроцессоров
КОНТЕКСТ ВНЕДРЕНИЯ
Защита данных, соответствие требованиям и эксплуатация оцениваются для конкретного внедрения.
Требования к защите данных
Цели обработки, категории данных, роли, сроки хранения и организационные требования согласуются с конкретным контекстом использования.
Соответствие требованиям и эксплуатация
Технические и организационные требования проверяются с учётом реальной больничной, хостинговой и эксплуатационной среды.
Хостинг и расположение данных
Модель хостинга, расположение данных, резервное копирование, восстановление и подключённые сервисы документируются для проекта.
Роли и ответственность
Административная, эксплуатационная и связанная с защитой данных ответственность определяется до промышленного запуска.
ДОВЕРИЕ И БЕЗОПАСНОСТЬ
Прозрачное планирование безопасности, защиты данных и эксплуатации.
HOSPITALALARM.COM рассчитан на чувствительные больничные среды и предусматривает ролевой доступ, защищённые веб-формы, подготовленные запросы к базе данных и прослеживаемое журналирование. Применимые технические, организационные и правовые требования оцениваются для конкретной больницы и конфигурации внедрения.