Symantec представила решение для оценки рисков в сфере здравоохранения

Symantec представила решение для оценки рисков в сфере здравоохранения

Эксперты компании разработали специализированное решение для организаций здравоохранения, позволяющее оценивать риски нарушения безопасности и конфиденциальности персональных данных пациентов. Ожидается, что его использование принесет существенную пользу всем медицинским учреждениям, желающим привести свои информационные системы в соответствие профильным нормативным актам и стандартам.


Решение доступно через Allscripts - крупную компанию-поставщика всевозможных информационно-технологических разработок для нужд сферы здравоохранения. Как уже было сказано, оно решает две взаимосвязанные задачи: позволяет автоматизировать процесс оценки рисков, возникающих во врачебной практике, и повысить степень соответствия систем обработки персональных данных разнообразным директивам и актам наподобие ARRA, HITECH, HIPAA и т.д.

В Symantec подчеркивают, что компания уделяет особое внимание медицинским учреждениям и понимает специфику защиты сведений о пациентах. Объединив усилия с Allscripts, сотрудники которой хорошо знакомы с особенностями систем ведения электронных амбулаторных карт, производитель защитных решений смог разработать такой продукт, который, по его мнению, не имеет аналогов в мире.

Система, получившая наименование Allscripts Privacy & Security Risk Assessment, оформлена в виде веб-приложения; клиенту не требуется что-либо загружать или закупать новое аппаратное обеспечение для ее нужд. Через унифицированный интерфейс пользователь может эффективно оценивать степень надежности организационных и инженерно-технических средств защиты информации, применяемых для противодействия вероятным угрозам. По итогам проверки продукт генерирует отчеты, в которые сразу же включаются отметки о возможных отверстиях в обороне и рекомендации по приведению СЗИ в соответствие стандартам.

Создатели решения подчеркивают, что использовать его очень просто. Эффективность его работы никак не зависит от специфики конкретной системы обработки данных, а последовательное прохождение ряда несложных шагов заменяет собой громоздкие и ресурсоемкие процедуры оценки рисков. Клиенты, успевшие проверить Allscripts Privacy & Security Risk Assessment в деле, согласны с ними; согласно имеющимся отзывам, работа с продуктом не вызывает существенных затруднений, в том числе и при частом регулярном запуске оценочных процедур.

MarketWatch

Письмо автору

Подпишитесь на новости

GrayKey обещает полиции доступ к данным iPhone в обход автоперезагрузки

Apple усложнила доступ к заблокированным iPhone, а производитель инструментов для полиции нашёл ответ. Magnet Forensics заявляет, что научилась сохранять смартфоны в состоянии, удобном для извлечения данных. Речь о GrayKey Preserve и функции Evidence Preservation Mode для обычных устройств GrayKey.

Как сообщает 404 Media, получившее закрытое видео компании, инструменты нацелены на обход inactivity reboot. Эта функция перезагружает iPhone после 72 часов без разблокировки и затрудняет доступ к конфиденциальным данным.

По заявлениям Magnet, инструменты сохраняют состояние After First Unlock — после первой разблокировки. Причём даже при последующей перезагрузке устройства. Это должно дать специалистам больше времени на работу с изъятым телефоном.

Компания также обещает остановить автоматическое удаление отдельных данных: кешированных геопозиций, недавно удалённых фотографий и сообщений iMessage. Фактически — поставить их срок хранения на паузу.

Как именно это устроено, неизвестно. Исследовательница в области безопасности iPhone Йиска Классен предполагает манипуляции с часами устройства или отключение задач, отвечающих за истечение срока хранения данных. Но по одному видео подтвердить механизм нельзя.

Apple и Magnet не ответили на запросы издания. Независимой проверки заявленных возможностей в публикации нет, как и подтверждения, что инструменты работают с любым iPhone.

RSS: Новости на портале Anti-Malware.ru