Портал по безопасности SEC.RU — короткий путь к информацииЧастный некоммерческий проект

Саммари материала · Больницы · СКУД

Кратко: Риски безопасности в больницах и ужесточение политик

Готово к прослушиванию

Нейросетевая озвучка. Пауза и перемотка доступны в плеере.

Больницам нужна безопасная среда для сотрудников, посетителей и особенно уязвимых пациентов, и политика безопасности в них ужесточается из-за роста рисков. Как места с высокой плотностью людей и множеством точек входа, при публичной доступности и ограниченном числе охраны, больницы считаются «мягкими целями». Среди возможных угроз называют утечки данных и нарушения приватности, угрозы насилия, нежелательных посетителей и кражи лекарств. Руководству приходится одновременно учитывать потребности разных групп и поддерживать защиту людей, имущества и данных.

Вход в медицинское учреждение — тематическая иллюстрация
Тематическая иллюстрация, не фотография объекта из материала. WMrapids / Wikimedia Commons, CC0.

Коротко

Больницам нужна безопасная среда для сотрудников, посетителей и особенно уязвимых пациентов, и политика безопасности в них ужесточается из-за роста рисков. Как места с высокой плотностью людей и множеством точек входа, при публичной доступности и ограниченном числе охраны, больницы считаются «мягкими целями». Среди возможных угроз называют утечки данных и нарушения приватности, угрозы насилия, нежелательных посетителей и кражи лекарств. Руководству приходится одновременно учитывать потребности разных групп и поддерживать защиту людей, имущества и данных.

Суть материала

Приёмное отделение требует повышенного уровня безопасности из-за непрерывной работы, переменчивого потока пациентов и наличия лекарств. В родовспоможении сложность в том, что заботиться нужно не об одном уязвимом пациенте, а о матери и ребёнке; возможные похищения младенцев и вероятность домашних конфликтов делают такие отделения особой зоной внимания. По приведённым данным, 41% всех нападений в медучреждениях происходит в психиатрических отделениях, где многие пациенты из-за своего состояния могут вести себя нерационально и внезапно проявлять агрессию; усиленный контроль доступа помогает защитить такие подразделения.

Принцип наименьших привилегий предполагает выдачу пользователю лишь минимального доступа, необходимого для работы; автор материала считает важным выбрать решение для контроля доступа, следующее этому принципу, и приводит Kisi как пример: оно позволяет разным группам организации давать разные права, например отдельной группе сотрудников аптеки — доступ к двери аптеки. Автор отмечает, что больницам важно оставаться открытыми и гостеприимными для пациентов и посетителей, а персоналу — чувствовать себя в безопасности. По его мнению, многоуровневый подход с современной облачной системой контроля доступа помогает совмещать эти задачи, учитывать сменные графики, упрощать управление посетителями и поддерживать соответствие требованиям HIPAA и SOC II; ролевой доступ, обнаружение вторжений и блокировки усиливают защиту чувствительных зон, а интеграция с камерами, сигнализацией и тревожными кнопками добавляет ещё один уровень.

Первоисточник

Для полного контекста обратитесь к оригинальному материалу.

Нашли ошибку?

Напишите, какой фрагмент нужно проверить. Сообщение получит администрация сайта.

Указать на ошибку
Оставить замечание через сайт

Эта форма сохраняет замечание в админке сайта, без отправки письма.