آخرین بررسی: 7 نوامبر 2026. به سیستم عامل Mobility UK حساب و تامین کننده اعمال می شود.
محافظت واضح اطلاعات دقیق.
ما از خدمات رمزگذاری شده AWS و بررسی های دسترسی سمت سرور برای محافظت از اطلاعات حساب و فایل های خصوصی استفاده می کنیم. فضای کاری NHS در حال توسعه است. سوابق بیمار شناسایی یا اسناد بالینی را بارگذاری نکنید تا زمانی که سازمان شما با ترتیبات پردازش موافقت کند و فضای کاری برای آن استفاده تایید نشود.
نگهداری و رمزگذاری
خدمات حساب اصلی، سوابق برنامه ها و آپلود های خصوصی در منطقه AWS لندن (eu-west-2) پیکربندی می شوند. سوابق برنامه از Amazon DynamoDB با رمزگذاری AWS KMS در حالت استراحت استفاده می کنند. آپلود های خصوصی از Amazon S3 با رمزگذاری سمت سرور AES-256 استفاده می کنند. درخواست های ورود به سیستم و API از HTTPS استفاده می کنند.
محتوای وب سایت عمومی ممکن است از طریق یک شبکه تحویل محتوا جهانی تحویل داده شود. منطقه میزبانی لندن به این معنی نیست که هر سرویس، ایمیل، فرآیند پشتیبانی یا فرآیند زیر پردازنده فقط در انگلستان عمل می کند. هر قرارداد پردازش NHS باید مکان های قابل اجرا، فرآیندهای زیر و محافظت های انتقال را مشخص کند.
اسناد خصوصی
دسترسی عمومی به سطل آپلود مسدود شده است. برنامه قبل از صدور لینک دانلود، مالکیت را بررسی می کند. پیوندها در حال حاضر پس از دو دقیقه منقضی می شوند و باید در حالی که معتبر هستند به عنوان محرمانه مجوزهای آپلود همچنین منقضی می شوند و انواع محتوای پذیرفته شده و اندازه فایل را مح این چک ها ادعایی نیست که فایل های آپلود شده از اسکن بدافزار گذرانده شده اند.
حساب ها و دسترسی
Amazon Cognito رمز عبور، تأیید ایمیل حساب و بازیابی رمز عبور را رمز عبور باید حاوی حداقل 12 کاراکتر، حروف بزرگ و کوچک و یک عدد باشد. این برنامه توکن های دسترسی را با Cognito تأیید می کند و برنامه مورد انتظار و مجموعه کاربر را بررسی می کند.
سوابق حساب شخصی و بارگذاری ها به حساب ثبت شده منتقل می شود. فضاهای کاری تامین کننده نیاز به عضویت فعال مجاز یا یک نقش Mobility UK کارمند یا داوری مجاز دارند. انتخاب یک تامین کننده یا نوع حساب حرفه ای در هنگام ثبت نام به خود دسترسی به سوابق سازمان دیگری را فراهم نمی کند.
تیم های NHS و سازمان های جداگانه
پیاده سازی فضای کاری NHS عضویت سازمان را در سرور بررسی می کند. یک حساب می تواند عضویت بیش از یک فضای کاری داشته باشد و دسترسی به طور جداگانه برای هر یک بررسی می شود. نقش ها تیم های بالینی، تأیید کنندگان، مدیران مالی و فضای کاری را تشخیص می دهند. پاسخ های مالی و تأیید کننده عکس ها و یادداشت های پروفایل بالینی را حذف می کنند.
دید بالینی فعلی در سطح فضای کاری است. دسترسی محدود به موارد اختصاص یافته، مجوزهای پشتیبانی باریک تر و ماتریس کامل دسترسی NHS نیاز به اعتبار سنجی بیشتر قبل از استفاده بالینی دارد مدیران سازمان باید عضویت را بررسی کنند و هنگام تغییر مسئولیت ها دسترسی را حذف کنند.
منابع بیمار و حداقل اطلاعات
گردش کار تجهیزات NHS از منابع محلی بیمار، الزامات تجهیزات، قد و وزن استفاده می کند. این برنامه از کاربران می خواهد نام بیماران یا شماره های NHS را وارد نکنند. فیلدهای متن آزاد نباید حاوی شناسه های غیر ضروری یا سوابق بالینی باشند.
مرجع به طور خودکار اطلاعات را ناشناس نمی کند. اطلاعاتی که می تواند به یک فرد مرتبط شود، اطلاعات شخصی محافظت می شود. اعتماد باید نقشه برداری مرجع به بیمار را در سیستم مجاز خود حفظ کند و توافق کند که چه اطلاعاتی برای قیمت گذاری، Mobility UK عرضه و تحویل نیاز دارد.
حفاظت از ورود
پلتفرم فعلی از ورود به رمز عبور استفاده می کند. تأیید ایمیل در هنگام ثبت نام یا بازیابی رمز عبور احراز هویت دو عاملی در هر ورود ورود به رمز عبور اختیاری پس از راه اندازی از یک حساب ثبت شده در پورتال NHS در دسترس است. دستورالعمل های دو عاملی احراز هویت کننده جداگانه یا ایمیل همچنان پیشرفت
رمز عبور به دستگاه پشتیبانی شده اجازه می دهد تا از اثر انگشت، تشخیص چهره یا قفل صفحه نمایش خود برای مجاز ورود به سیستم استفاده کند. Mobility UK یک اعتبار کلید عمومی دریافت می کند، نه قالب های بیومتریک. ورود به رمز عبور همچنان در دسترس است
تاریخچه فعالیت و نظارت
ورود به سیستم پورتال NHS، نمایش فضای کاری و تغییرات رکورد دارای سوابق رویدادهای نوشته شده توسط سرور جداگانه هستند. اینها گزارش های تغییر ناپذیر تایید شده به طور مستقل نیستند. تامین کننده انتخاب شده و جریان کار پرونده حساب فعال، مهر زمانی و توضیحات تغییرات را ثبت می کنند. گزارش های برنامه های فنی به مدت 30 روز نگهداری می شوند. تاریخچه گردش کار موجود یک مسیر حسابرسی کامل و تغییر ناپذیر برای هر ورود، مشاهده، دانلود یا اقدام نیستند.
حسابرسی دسترسی جامع، حفظ حسابرسی محافظت شده، هشدار دادن و گزارش های حسابرسی با حوزه سازمان بخشی از کار آمادگی NHS است. ما فقط پس از تأیید پوشش و حفاظت، ثبت نام کامل را ادعا خواهیم کرد.
نگهداری، بازیابی و حذف
دوره های نگهداری باید هدف هر سوابق، الزامات قراردادی و تعهدات قانونی قابل اجرا را منعکس کند. یک برنامه کامل برای حساب ها، سوالات، سفارشات، آپلود و سوابق حسابرسی در حال نهایی است. برای درخواست دسترسی، اصلاح یا حذف با ما تماس بگیرید. درخواست ها با حقوق و وظایف حفظ قابل اجرا بررسی می شوند.
بازیابی پشتیبان گیری، حفظ نسخه فایل و حذف از نسخه های قابل بازیابی نیاز به یک سیاست مستند و بازگرداندن آزمایش قبل از استفاده بالینی NHS دارد. رمزگذاری به تنهایی نشان نمی دهد که ترتیبات بازیابی نیازهای سازمان را برآورده می کند.
اطلاعات برای تیم های اطلاعاتی و اطلاعات NHS
قبل از فعال کردن پردازش مربوط به بیمار، مسئولیت های کنترل کننده و پردازنده، مبنای قانونی و هر شرایط مربوطه طبقه ویژه، توافق نامه پردازش، جریان داده ها، فرآیندهای زیر تأیید شده، برنامه نگهداری و فرآیند اطلاع رسانی حادثه را ارزیابی سازمان همچنین باید کنترل های دسترسی، آزمایش امنیتی مستقل و ارزیابی تأثیر محافظت از داده های مورد نیاز باشد.
این صفحه تأیید NHS، ارزیابی مجموعه ابزار امنیت و حفاظت اطلاعات کامل، گواهینامه ISO 27001 یا گواهینامه Cyber Essentials را تأیید نمی کند. وضعیت تضمین قابل اجرا و شواهد پشتیبانی باید قبل از ارائه این ادعاها تعیین شود.
حفاظت از داده ها و تماس امنیتی
Mobility UK توسط سازمان تحرک محدود اداره می شود. تماس hello@mobility.org.uk برای سوالات حفاظت از داده ها، نگرانی های امنیتی یا تحقیقات تضمین NHS. رمز عبور، کدهای احراز هویت یا سوابق بیمار را در یک ایمیل اولیه وارد
ما را بخوانید اطلاعات حریم خصوصی برای اطلاعات مربوط به جمع آوری و استفاده شما همچنین می توانید با دفتر کمیساریای اطلاعات.