امنیت و حفاظت از داده ها

آخرین بازبینی: 7 نوامبر 2026. برای Mobility UK حساب و پلت فرم تامین کننده اعمال می شود.

ذخیره سازی و رمزگذاری

خدمات حساب اصلی، سوابق برنامه و آپلود های خصوصی در منطقه AWS لندن (eu-west-2) پیکربندی می شوند. سوابق برنامه از آمازون DynamoDB با رمزگذاری AWS KMS در حالت استراحت استفاده می کند. آپلود های خصوصی از آمازون S3 با رمزگذاری سمت سرور AES-256 استفاده می کنند. درخواست های ورود و API از HTTPS استفاده می کنند.

محتوای وب سایت عمومی ممکن است از طریق یک شبکه تحویل محتوا جهانی تحویل داده شود. یک منطقه میزبانی لندن به این معنی نیست که هر سرویس، ایمیل، فرایند پشتیبانی یا فرعی پردازنده فقط در انگلستان کار می کند. هر قرارداد پردازش NHS باید مکان های قابل اجرا، پردازنده های فرعی و محافظت های انتقال را مشخص کند.

اسناد خصوصی

دسترسی عمومی به سطل آپلود مسدود شده است. برنامه قبل از صدور لینک دانلود مالکیت را بررسی می کند. لینک ها در حال حاضر پس از دو دقیقه منقضی می شوند و باید محرمانه در حالی که معتبر باشند. مجوزهای بارگذاری نیز منقضی می شوند و انواع محتوای پذیرفته شده و اندازه فایل را محدود می کنند. این بررسی ها ادعایی نیست که فایل های بارگذاری شده از اسکن بدافزار عبور کرده اند.

حساب ها و دسترسی

Amazon Cognito رمزهای عبور، تأیید ایمیل حساب و بازیابی رمز عبور را مدیریت می کند. رمزهای عبور باید حداقل 12 کاراکتر، حروف بزرگ و کوچک و یک عدد داشته باشند. این برنامه توکن های دسترسی را با Cognito تأیید می کند و برنامه مورد انتظار و استخر کاربران را بررسی می کند.

سوابق حساب شخصی و آپلود ها در حساب ورود شده قرار می گیرند. فضاهای کاری تأمین کننده نیاز به عضویت مجاز فعال یا یک کارمند مجاز Mobility UK یا نقش داور دارند. انتخاب یک تامین کننده یا نوع حساب حرفه ای در هنگام ثبت نام، به خودی خود دسترسی به سوابق سازمان دیگری را فراهم نمی کند.

تیم های NHS و سازمان های جداگانه

پیاده سازی فضای کاری NHS عضویت سازمان را در سرور بررسی می کند. یک حساب می تواند عضویت در بیش از یک فضای کاری داشته باشد و دسترسی به آن به طور جداگانه برای هر یک بررسی شود. نقش ها تیم های بالینی، تایید کنندگان، مدیران مالی و فضای کاری را متمایز می کند. پاسخ های مالی و تأیید کننده عکس ها و یادداشت های مشخصات بالینی را حذف می کنند.

دید بالینی فعلی در سطح فضای کاری است. دسترسی محدود به موارد اختصاص داده شده به صورت جداگانه، مجوزهای پشتیبانی باریک تر و ماتریس دسترسی کامل NHS نیاز به اعتبار بیشتر قبل از استفاده بالینی دارد. مدیران سازمان باید عضویت را بررسی کنند و در صورت تغییر مسئولیت ها دسترسی را حذف کنند.

مراجع بیمار و حداقل اطلاعات

گردش کار تجهیزات NHS از مراجع بیمار محلی، الزامات تجهیزات، قد و وزن استفاده می کند. از کاربران می خواهد نام بیمار یا شماره NHS را وارد نکنند. فیلدهای متن آزاد نباید حاوی شناسه های غیر ضروری یا سوابق بالینی باشند.

یک مرجع به طور خودکار اطلاعات را ناشناس نمی کند. اطلاعاتی که می تواند به یک شخص پیوند داده شود، اطلاعات شخصی محافظت شده باقی می ماند. تراست باید نقشه مراجعه به بیمار را در سیستم مجاز خود نگه دارد و توافق کند که چه اطلاعاتی برای قیمت، عرضه و Mobility UK تحویل مورد نیاز است.

حفاظت از ورود

پلتفرم فعلی از ورود به سیستم با رمز عبور استفاده می کند. تأیید ایمیل در هنگام ثبت نام یا بازیابی رمز عبور احراز هویت دو عاملی در هر ورود نیست. ورود به کلید عبور اختیاری پس از راه اندازی از یک حساب ورود شده در پورتال NHS در دسترس است. احراز هویت کننده جداگانه یا درخواست های دو عاملی ایمیل همچنان پیشرفتهای برنامه ریزی

رمز عبور به یک دستگاه پشتیبانی شده اجازه می دهد از اثر انگشت، تشخیص چهره یا قفل صفحه خود برای مجوز ورود استفاده کند. Mobility UK یک اعتبار کلید عمومی را دریافت می کند، نه الگوهای بیومتریک. ورود به رمز عبور همچنان در دسترس است.

تاریخچه فعالیت و نظارت

ورود به پورتال NHS، نماهای فضای کاری و تغییرات رکورد دارای رکوردهای رویداد نوشته شده توسط سرور جداگانه هستند. اینها گزارش های تغییر ناپذیر به طور مستقل تأیید نمی شوند. گردش کار تأمین کننده و پرونده انتخاب شده حساب بازیگری، برچسب زمانی و شرح تغییرات را ثبت می کنند. گزارش های برنامه های فنی به مدت 30 روز نگهداری می شود. تاریخچه گردش کار موجود یک مسیر حسابرسی کامل و تغییرناپذیر از هر ورود، مشاهده، دانلود یا اقدام نیست.

حسابرسی جامع دسترسی، حفظ حسابرسی محافظت شده، هشدار و گزارش های حسابرسی در محدوده سازمان بخشی از کار آمادگی NHS است. ما فقط پس از تأیید پوشش و حفاظت، ادعا می کنیم ثبت کامل.

حفظ، بازیابی و حذف

دوره های نگهداری باید هدف هر رکورد، الزامات قراردادی و تعهدات قانونی قابل اجرا را منعکس کند. یک برنامه کامل برای حسابها، سوالات، سفارشات، آپلود ها و سوابق حسابرسی در حال نهایی شدن است. برای درخواست دسترسی، اصلاح یا حذف با ما تماس بگیرید؛ درخواستها بر خلاف حقوق و وظایف نگهداری مورد بررسی قرار می گیرند.

بازیابی پشتیبان، حفظ نسخه فایل و حذف از کپی های قابل بازیابی نیاز به یک سیاست مستند و آزمایش بازیابی قبل از استفاده بالینی NHS دارد. رمزگذاری به تنهایی نشان نمی دهد که ترتیبات بازیابی نیازهای سازمان را برآورده می کند.

اطلاعات برای NHS IT و تیم های داده

قبل از فعال کردن پردازش مربوط به بیمار، مسئولیت های کنترل کننده و پردازنده، مبنای قانونی و هر شرط مربوط به دسته خاص، توافق نامه پردازش، جریان داده، فرعی پردازنده تأیید شده، برنامه نگهداری و فرآیند اطلاع رسانی حادثه را توافق کنید. ارزیابی سازمان همچنین باید کنترل دسترسی، تست امنیتی مستقل و ارزیابی اثرات حفاظت از داده های مورد نیاز را مورد بررسی قرار دهد.

این صفحه تأیید NHS، ارزیابی کامل کیت ابزار امنیت و حفاظت از داده ها، گواهینامه ISO 27001 یا گواهینامه Cyber Essentials را تایید نمی کند. وضعیت تضمین قابل اجرا و شواهد حمایتی باید قبل از ارائه این ادعاها تعیین شود.

حفاظت از داده ها و تماس امنیتی

Mobility UK توسط سازمان تحرک محدود اداره می شود. تماس با ما hello@mobility.org.uk برای سوالات حفاظت از داده ها، نگرانی های امنیتی یا درخواست تضمین NHS. رمزهای عبور، کدهای احراز هویت یا سوابق بیمار را در ایمیل اولیه قرار ندهید.

ما را بخوانید اطلاعات حریم خصوصی برای کسب اطلاعات در مورد جمع آوری و استفاده. شما همچنین می توانید با دفتر کمیسر اطلاعات.