Циљеви безбедности

Nio Color 5.8MP ће се користити за приказивање и прегледање дигиталних слика. Због тога је обезбеђивање доступности дигиталних слика препознато као примарни безбедносни циљ у вези са овим производом.

Међутим, доступност, интегритет и поверљивост информација које производ обрађује ослања се на необавезујуће препоруке у вези са безбедношћу које су наведене у наставку.

Одсуство меморијског простора или обраде података о пацијентима или личних података, у комбинацији са ограниченом могућношћу повезивања на мрежу, производу Nio Color 5.8MP даје профил ниског кибернетичког ризика.

Безбедносне препоруке

Ниже наведене безбедносне мере треба разумети као листу могућих безбедносних контрола у вези са радним окружењем која није исцрпна. Радно окружење не сме да спречава примену безбедносних мера на производ нити да намеће коришћење уређаја у окружењу слабије безбедности.

Корисник мора да обезбеди спровођење неопходних савремених правила, процеса, стандарда и других безбедносних контрола којима ће производ бити инкорпориран, подржан и заштићен. То треба да обухвати примену управљања ризиком (нпр. кроз примену одговарајућих стандарда).

Радно окружење треба да обезбеди физичку безбедност кроз сигурносне мере као што су:

• Регулисан физички приступ уз проверу идентитета спроведен путем одговарајућих техничких мера (нпр. беџеви)
• Политика физичке безбедности која дефинише улоге и права приступа и обухвата физички приступ производу
• Коришћење засебних, безбедних области са одговарајућим контролама приступа

Радно окружење треба да садржи одговарајуће безбедносне контроле као што су:

• Управљање приступом корисника (акредитиви за приступ софтверским апликацијама или уређајима, правила за кориснички приступ, итд.)
• Софтвер за заштиту од вируса/злонамерног софтвера
• Заштитни зид
• Прављење беле листе апликација/ојачавање отпорности система
• Коришћење искључиво оригиналног софтвера и забрана свих легитимних софтвера и апликација
• Мере за управљање сесијом (нпр. истицање сесија)

Радно окружење треба да обезбеди контролу безбедности мрежног саобраћаја путем одговарајућих мера као што су:

• Сегментација мреже и контрола мрежног приступа
• Филтрирање саобраћаја
• Шифрована комуникација

Одговарајуће безбедносне мере, специфичне за радне станице повезане са производом, обухватају:

• Јачање заштите оперативног система и прављење беле листе апликација
• Коришћење јаких лозинки
• Инсталирајте само софтвер који је неопходан за намену радног окружења.

Да би се обезбедило да безбедносна поставка радног окружења и самог производа остану на одговарајућем нивоу, морају се увести одговарајуће одредбе у вези са управљањем закрпама, као што су:

• Радно окружење треба да подржава инсталирање закрпа без довођења интероперабилности/компатибилности у питање
• Корисник мора да има одговарајуће процесе управљања закрпама како би се обезбедило благовремено инсталирање безбедносних закрпа
• Корисник треба да има одговарајуће процесе управљања закрпама како би се обезбедило да радно окружење (нпр. оперативни системи, апликације) буде ажурно у погледу безбедности