Сүүлд хянасан: 7 оны арваннэгдүгээр сарын 2026. Данс ба ханган нийл Mobility UK үүлэгчийн платформд хамаарна.
Тодорхой хамгаалалт. Үнэн зөв мэдээлэл.
Бид дансны мэдээлэл болон хувийн файлуудыг хамгаалахын тулд шифрлэгдсэн AWS үйлчилгээ болон сервер талын хандалтын шалгалтыг ашигладаг. NHS-ийн ажлын талбай боловсруулагдаж байна. Танай байгууллага боловсруулалтын зохицуулалтыг тохиролцож, ажлын талбарыг тухайн хэрэглээнд зөвшөөрсөн хүртэл тодорхойлох өвчтөний бүртгэл эсвэл эмнэлзүйн баримт бичгийг байршуулж болохгүй.
Хадгалах ба шифрлэлт
Үндсэн дансны үйлчилгээ, програмын бүртгэл, хувийн байршуулалтыг AWS Лондонгийн бүс нутагт тохируулсан (eu-west-2). Програмын бүртгэл нь амрах үед AWS KMS шифрлэлттэй Amazon DynamoDB ашигладаг. Хувийн байршуулалтууд нь Amazon S3-ийг AES-256 сервер талын шифрлэлттэй ашигладаг. Нэвтрэх болон API хүсэлтүүд нь HTTPS-ийг ашигладаг.
Олон нийтийн вэбсайтын агуулгыг дэлхийн агуулга хүргэх сүлжээгээр дамжуулан хүргэж болно. Лондонгийн байршуулах бүс нутаг нь үйлчилгээ, имэйл, дэмжлэгийн процесс эсвэл дэд процессор бүр нь зөвхөн Их Британид үйл ажиллагаа явуулдаг гэсэн үг биш юм. Аливаа NHS боловсруулах гэрээнд холбогдох байршил, дэд процессорууд болон шилжүүлгийн хамгаалалтыг зааж өгөх ёстой.
Хувийн баримт бичиг
Байршуулах хувин рүү олон нийтийн хандалтыг хаасан байна. Програм нь татаж авах холбоосыг гаргахаасаа өмнө өмчлөлийг шалгадаг. Холбоосууд одоогоор хоёр минутын дараа дуусдаг бөгөөд хүчинтэй байхад нууц гэж үзэх хэрэгтэй. Байруулах зөвшөөрлүүд нь мөн хугацаа дуусч, хүлээн зөвшөөрөгдсөн агуулгын төрөл, файлын хэмжээг хязгаарлах. Эдгээр шалгалтууд нь байршуулсан файлуудыг үзүүлж чадахгүй скан хийхэд өнгөрсөн гэсэн нэхэмжлэл биш юм.
Данс ба хандалт
Amazon Cognito нууц үг, дансны имэйлийн баталгаажуулалт, нууц үг сэргээх зэргийг удирддаг Нууц үг нь дор хаяж 12 тэмдэгт, том ба жижиг үсэг, тоо агуулсан байх ёстой. Програм нь Cognito-тэй хандалтын жетонуудыг баталгаажуулж, хүлээгдэж буй програм болон хэрэглэгчийн санг шалгадаг.
Хувийн дансны бүртгэл, байршуулалтыг бүртгүүлсэн дансанд хүргэдэг. Нийлүүлэгчийн ажлын талбарууд нь идэвхтэй эрх бүхий гишүүнчлэл эсвэл эрх бүхий Mobility UK ажилтан эсвэл тоймчийн үүрэг шаарддаг. Бүртгэлийн явцад ханган нийлүүлэгч эсвэл мэргэжлийн дансны төрлийг сонгох нь өөрөө өөр байгууллагын бүртгэлд нэвтрэх боломжийг олгохгүй.
NHS-ийн багууд болон тусдаа байгууллагууд
NHS-ийн ажлын талбарын хэрэгжилт нь сервер дээрх байгууллагын гишүүнчлэлийг шалгадаг. Нэг данс нь нэгээс олон ажлын талбарын гишүүнчлэлтэй байж болох бөгөөд хандалт тус бүрт тусад нь шалгагддаг. Үүрэг нь эмнэлзүйн баг, батлагчид, санхүү, ажлын талбайн администраторуудыг ялгадаг. Санхүү, батлагчийн хариу нь эмнэлзүйн профайлын хормын хувилбарууд болон тэмдэглэлийг орхигдуулдаг.
Одоогийн эмнэлзүйн харагдах байдал ажлын талбайн түвшинд байна. Нэг бүрчлэн оноосон тохиолдлуудаар хязгаарлагдмал хандалт, илүү нарийхан дэмжлэгийн зөвшөөрлүүд болон NHS хандалтын бүрэн матриц нь эмнэлзүйн хэрэглээнээс өмнө цаашид баталгаажуулалтыг Байгууллагын удирдлагууд гишүүнчлэлийг хянаж, үүрэг хариуцлага өөрчлөгдөхөд хандалтыг устгах ёстой.
Өвчтөний лавлагаа ба хамгийн бага мэдээлэл
NHS-ийн тоног төхөөрөмжийн ажлын урсгал нь орон нутгийн өвчтөний лавлагаа, тоног төхөөрөмжийн шаардлага, өндөр, жинг ашигладаг. Энэ нь хэрэглэгчдээс өвчтөний нэр эсвэл NHS-ийн дугаарыг оруулахгүй байхыг хүсдэг. Чөлөөт текстийн талбарууд нь шаардлагагүй танигч эсвэл эмнэлзүйн бүртгэлийг агуулсан байх ёсгүй.
Лавлагаа нь мэдээллийг автоматаар нэргүй болгодоггүй. Хүнд буцааж холбож болох мэдээлэл нь хамгаалагдсан хувийн мэдээлэл хэвээр байна. Итгэлцэл нь өвчтөнд хүргэх лавлагаа зураглалыг өөрийн эрх бүхий системд хадгалж, үнийн санал, нийлүүлэлт, хүргэлт хийхэд ямар мэдээлэл Mobility UK хэрэгтэйг тохиролцох ёстой.
Нэвтрэх хамгаалалт
Одоогийн платформ нь нууц үгээ нэвтрэхийг ашигладаг. Бүртгэл эсвэл нууц үг сэргээх үед имэйлийн баталгаажуулалт нэвтрэх бүр дээр хоёр хүчин зүйл танилт биш юм. Нэмэлт нууц нууц нэвтрэх нь нэвтэрсэн бүртгэлээс тохируулсны дараа NHS порталд авах боломжтой. Тусдаа autenticator эсвэл имэйлийн хоёр хүчин зүйлийн асуудлууд төлөвлөсөн сайжруулалт хэвээр байна.
Нууц үг нь дэмжигдсэн төхөөрөмжийг нэвтрэх зөвшөөрөл олгохын тулд хурууны хээ, нүүр таних эсвэл дэлгэцийн түгжээг ашиглах боломжийг олгодог. Mobility UK биометрийн загварыг биш, нийтийн түлхүүртэй итгэмжлэлийг хүлээн авдаг. Нууц үг нэвтрэх боломжтой хэвээр байна.
Үйл ажиллагааны түүх ба хяналт
NHS портал нэвтрэх, ажлын талбарын үзэл бодол, бичлэгийн өөрчлөлтүүд нь тусдаа сервер бичсэн үйл явдлын бүртгэлтэй байдаг. Эдгээр нь бие даан баталгаажуулсан өөрчлөгдөшгүй бүртгэл биш юм. Сонгосон ханган нийлүүлэгч болон кейсийн ажлын урсгалууд нь жүжигчин данс, цагийн тамга, өөрчлөлтийн тодорхойлолтыг бүртгэдэг. Техникийн програмын бүртгэлийг 30 хоногийн турш хадгална. Одоо байгаа ажлын урсгалын түүхүүд нь нэвтрэх, харах, татаж авах эсвэл үйлдэл бүрийн бүрэн гүйцэд, өөрчлөгдөшгүй аудитын мөр биш юм.
Хандалтын иж бүрэн аудит, хамгаалалттай аудит хадгалах, сэрэмжлүүлэх, байгууллагын хамрах хүрээний аудитын тайлан нь NHS бэлэн байдлын ажлын нэг хэсгийг бүрдүүлдэг. Бид хамрах хүрээ, хамгаалалтыг баталгаажуулсны дараа л бүрэн бүртгэлийг шаардах болно.
Хадгалалт, сэргээх, устгах
Хадгалалтын хугацаа нь бүртгэл бүрийн зорилго, гэрээний шаардлага, холбогдох хууль эрх зүйн үүргийг тусгасан байх ёстой. Данс, лавлагаа, захиалга, байршуулалт, аудитын бүртгэлийн бүрэн хуваарийг эцэслэн боловсруулж байна. Хандалт, залруулга эсвэл устгах хүсэлт гаргахын тулд бидэнтэй холбоо бариарай; хүсэлтийг холбогдох эрх, хадгалах үүргийн эсрэг хянана.
Нөөцлөх сэргээх, файлын хувилбарыг хадгалах, нөхөн сэргээгдэх хуулбараас устгах нь баримтжуулсан бодлогыг шаарддаг бөгөөд NHS эмнэлзүйн хэрэглээнээс өмнө тестийг сэргээх хэрэгтэй. Шифрлэлт нь дангаараа сэргээх зохицуулалт нь байгууллагын шаардлагад нийцэж байгааг харуулахгүй.
NHS IT болон өгөгдлийн багуудад зориулсан мэдээлэл
Өвчтөнтэй холбоотой боловсруулалтыг идэвхжүүлэхийн өмнө хянагч болон процессорын үүрэг хариуцлага, хууль ёсны үндэслэл болон холбогдох тусгай ангиллын аливаа нөхцөл, боловсруулах гэрээ, өгөгдлийн урсгал, батлагдсан дэд процессорууд, хадгалах хуваарь, явдлын мэдэгдэх үйл явцыг тохиролцоно. Байгууллагын үнэлгээнд хандалтын хяналт, аюулгүй байдлын бие даасан туршилт, өгөгдөл хамгаалах шаардлагатай нөлөөллийн үнэлгээ зэргийг мөн хөндөх ёстой.
Энэ хуудас нь NHS-ийн зөвшөөрөл, өгөгдлийн аюулгүй байдал, хамгаалалтын хэрэгслийн бүрэн үнэлгээ, ISO 27001 гэрчилгээ эсвэл Cyber Essentials баталгаажуулалтыг баталгаажуулаагүй болно. Холбогдох баталгааны байдал болон нотлох баримтыг тэдгээр нэхэмжлэл гаргахаас өмнө тогтоосон байх ёстой.
Мэдээллийн хамгаалалт ба аюулгүй байдлын холбоо барих
Mobility UK Мобилити Организаци Лимитед компаниас удирддаг. Холбоо барих hello@mobility.org.uk өгөгдөл хамгаалах асуулт, аюулгүй байдлын асуудлууд эсвэл NHS-ийн баталгааны лавлагааны хувьд. Эхний имэйлд нууц үг, танилтын код эсвэл өвчтөний бүртгэлийг бүү оруулаарай.
Биднийг уншина уу нууцлалын мэдээлэл цуглуулах, ашиглах талаар мэдээлэл авахыг хүсвэл. Та мөн холбоо барьж болно Мэдээллийн Комиссын Тамгын Газар.