安全目标

MDSC-8255 将用于显示和查看数字图像。因此，确保数字图像的可用性已被确定为本产品的主要安全目标。

但是，产品所处理信息的可用性、完整性和机密性依赖于下文所述的非强制性安全建议。

缺乏对患者或个人信息的存储或处理，加上有限的（网络）连接，导致 MDSC-8255 遇到 low 网络安全风险状况。

安全建议

应将下面列出的安全措施视为对操作环境可能操作的安全控制措施的非详尽列表。操作环境不得妨碍在产品上应用安全措施或强迫设备在较低的安全设置下运行。

操作员应了解最新的政策、流程、标准和其他安全控制措施，以整合、支持和保护产品。这应包括应用风险管理（例如通过执行相关标准）和培训相关人员。

操作环境应通过如下安全措施提供物理安全：

• 通过适当的技术措施（例如，胸牌）强制实施受监管和经过身份验证的物理出入
• 定义角色和访问权限的物理安全策略，包括对产品的物理接触
• 使用具有适当出入控制的隔离安全区域

操作环境应包括适当的安全控制措施，例如：

• 用户访问管理（访问软件应用或设备的凭据、用户访问策略等）
• 防病毒/反恶意软件程序
• 基于网络和主机的防火墙，仅允许系统运行所需的流量
• 应用程序白名单/系统强化
• 排他性使用正版软件，禁止使用一切非法软件和应用程序。
• 会话管理措施（例如会话超时）

操作环境应通过如下适当的措施为网络流量提供控制和安全：

• 网络分段和网络访问控制
• 流量过滤
• 加密通信

具体而言，对于连接到产品的工作站，适当的安全措施包括：

• 操作系统强化和应用程序白名单
• 使用强密码
• 仅安装操作环境的预期用途所必需的软件。

为了确保操作环境和产品本身的安全状况保持在适当的水平，应制定有关补丁管理的适当规定，例如：

• 操作环境应在不影响互操作性/兼容性的前提下支持修补
• 操作员应实施适当的补丁管理流程，以确保及时部署产品的安全补丁
• 操作员应实施适当的补丁管理流程，以确保操作环境（例如，操作系统、应用程序）在安全性方面保持最新状态
• 对操作环境进行（影响安全性的）重大更改和/或至少每月一次（例如，跟踪每月发布的操作系统级别补丁程序）时，都应执行漏洞扫描。应尽快解决高级别或严重的问题。

Nexxis 集成

对于 Nexxis 系统，需要采取以下措施和行动：

• 首次登录时必须更改 Nexxis 系统初始安装时附带的默认凭据。
• 更改这些凭据时，新凭据必须遵守 NIST 特别出版物 800-63。

对于在系统中集成了 MDSC-8255 的任何其他组件（例如网络交换机或 Nexxis），必须遵守以下规定：

• 不允许使用空密码进行身份验证。如果在交付设备时默认使用空密码，则在将产品放入手术室之前必须设置这些密码。任何凭据都必须符合行业标准的安全和隐私控制，例如 NIST 特别出版物 800-63。
• 必须安装防火墙，只允许根据需要连接到集成 MDSC-8255 的网络。该网络应是专用网络，不得连接互联网或其他 IT 网络（例如医院网络）。

对于第三方设备，必须遵守以下规定：

• 运营商应确保与 MDSC-8255 连接的第三方设备已采取措施保护其完整性，并防止未经授权的访问。

数据清理和处置

• 当某个组件停止使用时，对敏感信息（包括加密密钥、患者数据和其他机密）的保护并没有结束。集成商和医院必须采取一切必要措施，对被更换或停用的任何设备进行安全处理和数据清理。
• 有关消毒和处置的参考资料，请参阅 NIST 特别出版物 800-88 — 介质消毒指南。至少，所有设备都需要重置为出厂默认设置，然后退回巴可公司或物理销毁。

软件物料清单

Barco 有一份 MDSC-8255 软件物料清单 (SBOM)。要获取 SBOM 的副本，请联系制造商。