Mantener la seguridad de los datos del paciente
Proteger los sistemas contra malware y ataques similares es un aspecto de la seguridad del sistema, pero también es importante proteger la información contra el robo o la corrupción. Es aquí donde entra en juego la seguridad de los datos del paciente. Hemos incluido dos características principales para añadir confianza en este aspecto.
1. Cifrado de disco del paciente y del software. Encriptamos la información del paciente en el disco duro.
2. Transmisión de datos cifrados. DICOM TLS. DICOM es el lenguaje utilizado para transferir imágenes a un sistema PACS.
Vigilancia permanente de seguridad
Plan de recuperación de desastres
Como se ha descrito anteriormente, el producto tiene un sistema de registro de seguridad que puede ser muy útil al recuperarse de una violación de seguridad. GE puede utilizar estos datos para ayudar a entender la naturaleza de la violación y los daños causados, pero usted y su equipo también deben tener un plan de prevención y recuperación de desastres. Aquí hay una pequeña lista de cosas que usted puede considerar para hacer su plan robusto:
- Proteja su sistema con nombres de usuario y contraseñas no estándar. Por motivos de velocidad de acceso, usted puede decidir tener un amplio acceso al sistema, pero eso no es sabio desde una perspectiva estrictamente sensible a la seguridad.
- Tenga un buen control físico sobre su sistema. En algunos casos, esto significa almacenar el sistema en un área de acceso limitado para que los usuarios no autorizados no intenten utilizar el sistema.
- Configure su sistema para enviar imágenes e información del paciente a su PACS o EMR inmediatamente después de cada examen, y borrar copias locales. Esto garantizará que usted puede proteger los datos del paciente en un solo lugar, en lugar de dos.
*Este documento detalla nuestro enfoque a la seguridad cibernética. Se complementa con nuestras revelaciones formales de seguridad cibernética encontradas en nuestro formulario MDS2, en nuestros manuales de operación y en nuestros manuales de servicio. Este documento se dirige a personas laicas que intentan comprender el enfoque de la seguridad sin toda la jerga técnica. Una entrevista de vídeo que acompaña a nuestro gerente de ingeniería de software también puede ser útil en este sentido.