Sicherheitsgrundlage
• Vermeiden Sie generell die Verwendung von gemeinsamen genutzten Konten/Kennwörtern
für den regulären Systembetrieb. Wenn gemeinsam genutzte Konten erstellt werden (z. B.
spezielle Benutzerkonten für den Notfallzugriff auf das System), schützen Sie diese Anmel-
deinformationen so gut es geht (z. B. durch Hinterlegung der Benutzer-Kennwort-Kombina-
tionen in einem abschließbaren Schrank).
• Aktivieren Sie alle Kennwortregeln wie im Kapitel „Der Arbeitsbereich ‚System'" erläutert.
• Ändern Sie nach der Installation des Systems alle Standardkennwörter.
• Beschränken Sie den Zugriff auf das Systemverantwortlicher-Konto „eleva" auf eine einzige
Person.
Multi-Faktor-Authentifizierung wird nur für die folgenden Benutzer unterstützt:
• Philips Servicetechniker (nur Zugriff auf die Servicefunktionen)
• Philips Entwicklungsingenieur (vollständiger Zugriff)
Die folgenden Benutzerkonten sind vorkonfiguriert:
• eleva
• demo
• service
• ein Konto für den Notfallzugriff
Weitere Konten für Benutzer können hinzugefügt werden.
Folgendes Standardverfahren kann bei der Multi-Faktor-Authentifizierung hilfreich sein:
• Überwachung der Authentifizierung mittels physischer Systemzugriffskontrolle.
Sicherheitsgrundlage
Wenn Sie Änderungen von sicherheitsrelevanten Parametern in Betracht ziehen, vergleichen
Sie diese Parameter mit den Standardwerten.
Dies bedeutet konkret:
• Vergleichen Sie die aktuelle konfigurierten Werte mit den Standardwerten aus dem Service-
handbuch.
• Benachrichtigen Sie bei Hinweisen auf einen Computervirus den Kundendienst.
Verschlüsselung und Authentifizierung
• Dieses Produkt unterstützt die Verschlüsselung und die wechselseitige Authentifizierung
von Daten bei der Übertragung mittels SSL/TLS-basiertem DICOM. Der Kunde ist dafür ver-
antwortlich, eine vertrauenswürdige PKI (Public Key Infrastructure, Infrastruktur mit öffent-
lichen Schlüsseln) einzurichten und insbesondere ein Client-Zertifikat für das Eleva-System
auszustellen.
Eleva Workspot für CombiDiagnost R90 Version 1.1
Informationen zur Integration in das IT-Netzwerk
49