Betriebssysteme Und Härtung - Philips Combidiagnost R90 Gebrauchsanweisung

Betriebssysteme und Härtung
Philips empfiehlt je nach Situation bestimmte Kunden- oder Kundendienstaktionen oder erteilt
Kundendienstempfehlungen zum Aktualisieren, Verändern oder gar Ersetzen der in das Pro-
duktdesign eingebetteten Sicherheitskontrollen. Hinsichtlich empfohlener Kundenaktionen und
aktueller Informationen siehe die produktspezifische Liste der bekannten Schwachstellen.
sultieren Sie diese Liste von Zeit zu Zeit hinsichtlich etwaiger Updates.
Software-Aktualisierungen und Sicherheits-Patches verändern das Design dieses Medizinpro-
dukts und erfordern daher eine sachgerechte Validierung und Freigabe durch Philips. Nach der
Freigabe werden die Aktualisierungen über den Philips Feldänderungsauftrag-Prozess herausge-
geben.
In dem Produkt wird Open-Source-Software verwendet. Eine entsprechende Liste kann vom
Kunden angefordert werden.
2 In der Übersicht über die Sicherheitsrichtlinien für Philips Healthcare-Produkte (http://
www.philips.com/productsecurity) wird die Haltung von Philips Healthcare im Hinblick auf den
Schutz der Medizinprodukte erläutert, und die Prozesse für die „Eingebaute Sicherheit" (Securi-
ty Designed In) werden vorgestellt.
3 Eine Liste der bekannten Schwachstellen und der empfohlenen Kundenaktionen für dieses
Medizinprodukt finden Sie unter http://www.philips.com/productsecurity.
Betriebssysteme und Härtung
Auf dem Eleva Workspot wird die klinische Hauptanwendung mit ihrer Bedienoberfläche und
den Schnittstellen zu den Diensten des Kliniknetzwerks ausgeführt. Als Betriebssystem kommt
Microsoft® Windows 10 (1607 LTSB) mit den tagesaktuellen Patches zum Zeitpunkt der Pro-
duktdesignfreigabe zum Einsatz. Hierbei handelt es sich zwar im Grunde um ein universell eins-
etzbares Betriebssystem, jedoch wurde es für den begrenzten Einsatz in einer Gesundheitsein-
richtung angepasst und gehärtet.
Die Whitelisting-Software „McAfee Application Control" ist installiert. Diese bekämpft Viren
und Malware, indem sie ausschließlich die Ausführung sicherer Software zulässt und jegliche
andere Software blockiert. Die Software kann nicht vom Kunden deaktiviert werden, und
es sind keine regelmäßigen Updates erforderlich.
Beim Einschalten startet der Eleva Workspot die Systemanwendungsaufgaben. Die Bedienober-
fläche selbst steht jedoch erst dann zur Verfügung, wenn sich ein Bediener angemeldet hat.
Klinische Benutzer erhalten ausschließlich Zugriff auf die Anwendung, jedoch keinen direkten
Zugriff auf das zugrundeliegende Betriebssystem.
Die automatische Abmeldung des medizinischen Personals wird als Sicherheitsmaßnahme an-
geboten. Eine manuelle Abmeldung wird ebenfalls unterstützt. Es ist möglich, einen Bildschirm-
schoner ohne Passwortschutz zu konfigurieren (ein Sperren des Systems würde dessen sicheren
Gebrauch verhindern).
Darüber hinaus werden die Kundendienstbenutzer durch persönliche „SmartCards" unterschie-
den. Die Smartcards ermöglichen einen individuell identifizierten Zugriff auf die Funktionalitä-
ten des Geräts für Konfigurations- oder Servicezwecke. Dabei werden angepasste Zugangsrech-
te für Krankenhaustechniker, für Mitarbeiter eines externen Kundendienstes und für Philips
Kundendienstmitarbeiter gewährt.
Eleva Workspot für CombiDiagnost R90 Version 1.1
Informationen zur Integration in das IT-Netzwerk
3 Kon-
43