Телефон: (011) 7541-421, 3409-301, 3409-335, 6547-293, 3409-310
E-mail: Продаја стандарда: prodaja@iss.rs Семинари, обуке: iss-edukacija@iss.rs Информације о стандардима: infocentar@iss.rs
Стевана Бракуса 2, 11030 Београд
Главни мени

SRPS EN ISO/IEEE 11073-40101:2022

Информатика у здравству – Интероперабилност уређаја – Део 40101: Основно – Сајбер-безбедност – Процеси за оцењивање рањивости

Health informatics - Device interoperability - Part 40101: Foundational - Cybersecurity - Processes for vulnerability assessment (ISO/IEEE 11073-40101:2022)
29. 7. 2022.

Опште информације

60.60     29. 7. 2022.

ISS

I215

Европски стандард

35.240.80  

енглески  

Куповина

Објављен

Језик на коме желите да примите документ.

Апстракт

У оквиру контекста безбедне plug-and-play интероперабилности, сајбер безбедност је процес способности спречавања неауторизованог приступа или модификације, злоупотребе, спречавања коришћења, или неауторизоване употребе информација које су складиштене, којима се приступа преко или се преносе на и са PHD/PoCD (личних медицинских уређаја, уређаја за пружање здравствене заштите на месту неге). Процесни део сајбер безбедности је анализа ризика случајева коришћења специфичних за PHD/PoCD. За PHD/PoCD, овај стандард дефинише итеративни, систематски, скалабилни и проверљив приступ идентификацији рањивости сајбер безбедности и оцењивању ризика. Ово итеративно оцењивање рањивости користи шему класификације лажирања, неовлашћеног приступа, одбацивања, откривања информација, ускраћивања услуге и повећања привилегија (STRIDE) и уграђеног заједничког система бодовања рањивости (eCVSS). Оцењивање укључује контекст система, декомпозицију система, бодовање пре ублажавања, оцењивање ублажавања и после ублажавања и понавља се све док се преостале рањивости не умање на прихватљив ниво ризика.

Животни циклус

ТРЕНУТНО

ОБЈАВЉЕН
SRPS EN ISO/IEEE 11073-40101:2022
60.60 Стандард објављен
29. 7. 2022.

Повезани пројекти

Идентичан са EN ISO/IEEE 11073-40101:2022

Идентичан са ISO/IEEE 11073-40101:2022 IDENTICAL