الأهداف الأمنية
سيتم استخدام Nio Color 8MP لإظهار وعرض الصور الرقمية. لذلك، تم تحديد ضمان توفر الصور الرقمية كهدف أمني أساسي لهذا المنتج.
ومع ذلك، يعتمد توفر المعلومات التي يعالجها المنتج والتأكد من سلامتها وسريتها في توصيات الأمان غير الإلزامية الموضحة أدناه.
يؤدي نقص تخزين أو معالجة معلومات المريض أو المعلومات الشخصية، إلى جانب الاتصال المحدود (بالشبكة)، إلى أن Nio Color 8MP يتضمن ملف تعريف لمخاطر الأمن السيبراني medium.
توصيات أمنية
ينبغي اعتبار التدابير الأمنية المذكورة أدناه بمثابة قائمة غير شاملة لضوابط الأمان المحتملة لبيئة التشغيل. يجب ألا تعيق بيئة التشغيل تطبيق إجراءات الأمان على المنتج أو تجبر الجهاز على العمل في إعداد أمان أقل.
يجب على المشغل الحفاظ على أحدث السياسات، والعمليات، والمعايير، والضوابط الأمنية الأخرى اللازمة لدمج المنتج ودعمه وحمايته. كما يجب أن يشمل ذلك تطبيق إدارة المخاطر (على سبيل المثال، من خلال تنفيذ المعايير ذات الصلة).
يجب أن توفر بيئة التشغيل الأمن المادي من خلال تدابير أمنية مثل:
- الوصول المادي المنظم والموثق يتم فرضه من خلال التدابير التقنية المناسبة (مثل الشارات)
- تحدد سياسة الأمان المادي الأدوار وحقوق الوصول، بما في ذلك الوصول المادي إلى المنتج
- استخدام مناطق منفصلة وآمنة مع ضوابط الوصول المناسبة
يجب أن تتضمن بيئة التشغيل ضوابط أمنية مناسبة مثل:
- إدارة وصول المستخدم (بيانات اعتماد الوصول إلى تطبيقات البرامج أو الأجهزة، وسياسة وصول المستخدم، وما إلى ذلك)
- برامج مكافحة الفيروسات/مكافحة البرامج الضارة
- جدار الحماية
- القائمة البيضاء للتطبيق/تعزيز النظام
- الاستخدام الحصري للبرامج الأصلية وحظر جميع البرامج والتطبيقات غير القانونية
- تدابير إدارة الجلسة (على سبيل المثال، مهلات الجلسة)
يجب أن توفر بيئة التشغيل التحكم والأمن لحركة مرور الشبكة من خلال التدابير المناسبة، مثل:
- تجزئة الشبكة والتحكم في الوصول إلى الشبكة
- تصفية حركة المرور
- الاتصالات المشفرة
بالنسبة لمحطات العمل المتصلة بالمنتج، تتضمن إجراءات الأمان المناسبة ما يلي:
- تقوية نظام التشغيل والقائمة البيضاء للتطبيقات
- استخدام كلمات مرور قوية
- تثبيت البرامج الضرورية فقط للاستخدام المقصود لبيئة التشغيل.
لضمان بقاء الوضع الأمني لبيئة التشغيل والمنتج نفسه عند مستوى مناسب، يجب وضع الأحكام المناسبة المتعلقة بإدارة التصحيح، مثل:
- يجب أن تدعم بيئة التشغيل التصحيح دون المساس بقابلية التشغيل البيني/التوافق
- يجب أن يكون لدى المشغل عمليات إدارة التصحيح المناسبة لضمان نشر تصحيحات الأمان للمنتج في الوقت المناسب
- يجب أن يكون لدى المشغل عمليات إدارة التصحيح المناسبة للتأكد من أن بيئة التشغيل (مثل أنظمة التشغيل والتطبيقات) محدثة من حيث الأمان