Inhaltsverzeichnis
Werbung
Verwen-
Verwen-
Gebrauch
dung
dung
durch
durch
den Kun-
den
den
Philips
Kunden-
dienst
●
Active-Directory-Verbindun-
gen
●
●
Web-Browser
●
Philips Remote Service
Agent
Tab. 3: Verwendung der Socket-Anschlüsse und zugehörige Protokolle
Relevante Risiken
Es wird vorausgesetzt, dass die übliche Standardpraxis für Netzwerksicherheit in der Infrastruk-
tur der medizinischen Einrichtung angewendet wird. Dazu gehören Intrusion-Detection-Syste-
me und eine umfassende Architektur der Netzwerkisolation/-trennung mit Perimeterschutz,
welche die Netzwerkexposition medizinischer Geräte einschränkt. Insbesondere gegenüber
dem Internet und der (nicht-medizinischen) Abwicklungsabteilung der medizinischen Einrich-
tung.
Die in das medizinische Gerät integrierten technischen Sicherheitsmaßnahmen können an die
Anforderungen vor Ort angepasst werden. Für diese Änderungen ist der Zugriff auf Kunden-
dienstebene erforderlich. Der Bedrohungs-Score geht davon aus, dass diese Kontrollen aktiviert
sind.
Relevante Risiken – Patientendatensätze
Dieses medizinische Gerät verarbeitet persönliche Daten zum Gesundheitszustand von Patien-
ten einschließlich personenidentifizierender Informationen.
Die physische Speicherung beschränkt sich auf zwei interne Geräte:
• Die Festplatte für die klinische Hauptanwendung.
• Die Festplatte(n) für die Bildspeicherung.
Beide Geräte befinden sich im Konsolenrechner hinter Metallabdeckungen. Der Konsolenrech-
ner ist im Bediener-Systemschrank mit einer Halterung befestigt. Bei Systemen mit der Scandi-
Link-Option ist der Konsolenrechner im Technikraum installiert. Im Fall der Entsorgung des Sys-
tems müssen beide Festplatten vollständig gelöscht oder sicher entsorgt werden.
Ingenia CX
Anschluss-Nr.
Einge-
hend
53:TCP/UDP
●
389:TCP/UDP
●
80.443:TCP
443:TCP
Ausge-
Protokoll
hend
●
DNS
●
LDAP
●
HTTP(S)
●
HTTPS
Netzwerk und Sicherheit
Optional Konfigu-
rierbar
●
53
Werbung
Inhaltsverzeichnis
