Varnostni cilji
Izdelek Nio Color 5.8MP se uporablja za prikaz in ogled digitalnih slik. Zato je zagotovitev razpoložljivosti digitalnih slik primarni varnostni cilj tega izdelka.
Kljub temu pa je razpoložljivost, celovitost in zaupnost informacij, ki jih obdeluje izdelek, odvisna od neobveznih varnostnih priporočil, opisanih spodaj.
Pomanjkanje shranjevanja ali obdelave podatkov bolnika ali osebnih podatkov v kombinaciji z omejeno (omrežno) povezljivostjo povzroča nizek profil tveganja izdelka Nio Color 5.8MP za kibernetsko varnost.
Varnostna priporočila
Spodaj navedene varnostne ukrepe je treba obravnavati kot neizčrpen seznam možnosti varnostnega nadzora za delovno okolje. Delovno okolje ne sme ovirati izvajanja varnostnih ukrepov na izdelku ali prisiliti naprave, da deluje pri nižji varnostni nastavitvi.
Upravljavec vzdržuje potrebne najsodobnejše politike, postopke, standarde in druge vrste varnostnega nadzora za vključitev, podporo in zaščito izdelka. To vključuje izvajanje obvladovanja tveganj (npr. z izvajanjem ustreznih standardov).
Delovno okolje bi moralo zagotavljati fizično varnost z varnostnimi ukrepi, kot so:
- Reguliran in overjen fizični dostop, ki se izvaja z ustreznimi tehničnimi ukrepi (npr. značke).
- Politika fizične varnosti, ki opredeljuje vloge in pravice dostopa, vključno s fizičnim dostopom do izdelka.
- Uporaba ločenih, varnih območij z ustreznim nadzorom dostopa.
Delovno okolje mora vključevati ustrezne vrste varnostnega nadzora, kot so:
- Upravljanje uporabniškega dostopa (poverilnice za dostop do programskih aplikacij ali naprav, pravilnik o dostopu uporabnikov itd.)
- Antivirusna programska oprema za preprečevanje zlonamerne programske opreme
- Požarni zid
- Seznam odobrenih aplikacij/utrjevanje sistema
- Izključna uporaba pristne programske opreme in prepoved vse nezakonite programske opreme in aplikacij
- Ukrepi za upravljanje sej (npr. časovne omejitve sej)
Delovno okolje bi moralo zagotavljati nadzor in varnost omrežnega prometa z ustreznimi ukrepi, kot so:
- Segmentacija omrežja in nadzor dostopa do omrežja
- Filtriranje prometa
- Šifrirana komunikacija
Zlasti za delovne postaje, povezane z izdelkom, ustrezni varnostni ukrepi vključujejo:
- Utrjevanje operacijskega sistema in uvrščanje na seznam odobrenih aplikacij
- Uporaba močnih gesel
- Namestite samo programsko opremo, potrebno za predvideno uporabo v delovnem okolju.
Da bi zagotovili, da varnost delovnega okolja in samega izdelka ostane na ustrezni ravni, bi bilo treba vzpostaviti ustrezne določbe glede upravljanja obližev, kot so:
- Delovno okolje bi moralo podpirati krpanje brez ogrožanja interoperabilnosti/združljivosti
- Upravljavec mora imeti ustrezne postopke upravljanja popravkov za zagotovitev pravočasne uporabe varnostnih popravkov za izdelek.
- Upravljavec bi moral imeti ustrezne postopke upravljanja popravkov, da zagotovi, da je operativno okolje (npr. operacijski sistemi, aplikacije) posodobljeno z vidika varnosti.
