Usalama na Ulinzi wa Data

Imekaguliwa mwisho: 7 Novemba 2026. Inatumika kwa jukwaa la ak Mobility UK aunti na muuzaji.

Uhifadhi na usimbuaji

Huduma za msingi za akaunti, rekodi za programu na upakiaji wa kibinafsi zimesanidiwa katika mkoa wa AWS London (eu-magharibi-2). Rekodi za programu hutumia Amazon DynamoDB na usimbuaji wa AWS KMS wakati wa kupumzika. Upakiaji wa kibinafsi hutumia Amazon S3 na usimbuaji wa upande wa seva wa AES-256 Maombi ya kuingia na API hutumia HTTPS.

Maudhui ya wavuti ya umma yanaweza kutolewa kupitia mtandao wa uwasilishaji wa yaliyomo Mkoa wa mwenyeji wa London haimaanishi kila huduma, barua pepe, mchakato wa msaada au mchakato mdogo hufanya kazi tu nchini Uingereza. Mkataba wowote wa usindikaji wa NHS lazima kutaja maeneo yanayotumika, wasindikaji ndogo na usalama

Hati za kibinafsi

Ufikiaji wa umma kwa ndoo ya kupakia umezuiwa. Maombi inaangalia umiliki kabla ya kutoa kiungo cha kupakua. Viungo sasa zinaisha baada ya dakika mbili na zinapaswa kuchukuliwa kama za siri wakati ni halali. Ruhusa za kupakia pia zinaisha na kuzuia aina za yaliyomo zinazokubaliwa na ukubwa Ukaguzi huu sio madai kwamba faili zilizopakiwa zimepitia uchunguzi wa programu hasidi.

Akaunti na ufikiaji

Amazon Cognito inasimamia nywila, uthibitishaji wa barua pepe ya akaunti na urejes Nywila lazima ziwe na angalau herufi 12 herufi kubwa na ndogo na nambari. Programu inathibitisha ishara za ufikiaji na Cognito na kuangalia programu inayotarajiwa na dimbwi la mtumi

Rekodi za akaunti ya kibinafsi na upakiaji huwekwa kwenye akaunti iliyoingia. Sehemu za kazi za wauzaji zinahitaji uanachama aliyeidhinishwa kazi au Mobility UK wafanyikazi aliyeidhinishwa au jukumu Kuchagua muuzaji au aina ya akaunti ya kitaaluma wakati wa usajili haitoi yenyewe upatikanaji wa rekodi za shirika lingine.

Timu za NHS na mashirika tofauti

Utekelezaji wa nafasi ya kazi ya NHS huangalia uanachama wa shirika kwenye seva. Akaunti moja inaweza kuwa na uanachama wa zaidi ya nafasi moja ya kazi, na ufikiaji unachunguzwa tofauti kwa kila mmoja. Majukumu hutofautisha timu za kliniki, waidhinishaji, wasimamizi wa fedha na nafasi ya kazi Majibu ya fedha na kiidhinishaji huacha picha za wasifu wa kliniki na maelezo.

Mwonekano wa sasa wa kliniki uko katika kiwango cha nafasi ya kazi. Ufikiaji uliopunguzwa kwa kesi zilizowekwa kibinafsi, ruhusa nyembamba za msaada na matoksi kamili ya ufikiaji wa NHS unahitaji uthibitish Wasimamizi wa shirika wanapaswa kukagua uanachama na kuondoa upatikanaji wakati majukumu

Marejeleo ya mgonjwa na habari ya chini

Mtiririko wa vifaa vya NHS hutumia marejeo ya wagonjwa wa ndani, mahitaji ya vifaa, urefu na Inauliza watumiaji wasiingize majina ya wagonjwa au nambari za NHS. Sehemu za maandishi ya bure haipaswi kuwa na vitambulisho visivyo lazima au rekodi za kliniki

Kumbukumbu haifanyi habari kiotomatiki isiyojulikana. Habari ambayo inaweza kuunganishwa tena na mtu bado inalindwa habari ya kibinafsi. Imani inapaswa kuhifadhi ramani ya kumbukumbu kwa mgonjwa katika mfumo wake wenyewe iliyoidhinishwa na kukubaliana ni habari gani inayohitaji Mobility UK kwa nukuu, usambazaji na utoaji.

Ulinzi wa kuingia

Jukwaa la sasa linatumia kuingia kwa nenosiri. Uthibitishaji wa barua pepe wakati wa usajili au kurejesha nenosiri sio uthibitishaji wa sababu mbili kwenye Kuingia kwa nenosiri la hiari inapatikana kwenye lango la NHS baada ya kuanzisha kutoka kwa akaunti iliyoingia. Kithibitishaji tofauti au maelekezo ya barua pepe ya sababu mbili yanabaki maboresho yali

Nosiri zinaruhusu kifaa kinachosaidiwa kutumia vidole vya kidole, utambuzi wa uso au kufunga skrini yake kuidhinisha kuingia. Mobility UK hupokea sifa ya ufunguo wa umma, sio templeti za biometri. Kuingia kwa nenosiri bado inapatikana.

Historia ya shughuli na ufuatiliaji

Kuingia kwenye portal ya NHS, maoni ya nafasi ya kazi na mabadiliko ya rekodi zina rekodi tofauti za tukio zilizoandikwa na seva. Hizi sio kumbukumbu isiyothibitishwa kwa kujitegemea. Muuzaji uliochaguliwa na mtiririko wa kazi ya kesi hurekodi akaunti ya uigizaji, stamp ya muda na maelezo ya mabadiliko Kumbukumbu za maombi ya kiufundi zinahifadhiwa kwa siku 30 Historia zilizopo za mtiririko wa kazi sio njia kamili, isiyobadilika ya ukaguzi wa kila kuingia, tazama, kupakua au hatua.

Ukaguzi kamili wa upatikanaji, uhifadhi wa ukaguzi ulindwa, tahadhari na ripoti za ukaguzi zilizoengenezwa na shirika ni sehemu ya kazi ya utayari wa Tutadai tu kuingia kamili baada ya chanjo na ulinzi kuthibitishwa.

Uhifadhi, kupona na kufutwa

Vipindi vya uhifadhi lazima vionyeshe madhumuni ya kila rekodi, mahitaji ya mkataba na majukumu yanayotumika Ratiba kamili ya akaunti, maswali, maagizo, upakia na rekodi za ukaguzi zinakamilishwa. Wasiliana nasi kuomba ufikiaji, marekebisho au kufutwa; maombi yanakaguliwa dhidi ya haki zinazotumika na majukumu

Urejeshaji wa chelezo, uhifadhi wa toleo la faili na kufutwa kutoka kwa nakala zinazoweza kurejeshwa zinahitaji sera iliyoandikiwa na kurejesha upimaji Usimbuaji peke yake hauonyeshi kuwa mipango ya kurejesha inakidhi mahitaji ya shirika.

Habari kwa timu za IT na data za NHS

Kabla ya kuwezesha usindikaji unaohusiana na wagonjwa, kukubali majukumu ya mdhibiti na mchakato wa mchakato wa mchakato wa mchakato wa chakula, mkataba wa usindikaji, mtiririko wa data, wasindikaji ndogo walioidhinishwa, ratiba ya kuhifad Tathmini ya shirika inapaswa pia kushughulikia udhibiti wa upatikanaji, upimaji wa kujitegemea wa usalama na tathmini yoyote ya ath

Ukurasa huu hauidhi idhini ya NHS, tathmini ya Zana za Usalama wa Takwimu na Ulinzi wa Takwimu, vyeti vya ISO 27001 au vyeti vya Cyber Essentials. Hali inayotumika ya uhakikisho na ushahidi wa mkono lazima uanzishwe kabla ya madai hayo

Ulinzi wa data na mawasiliano ya usalama

Mobility UK Inaendeshwa na The Mobility Organization Limited. Wasiliana hello@mobility.org.uk kwa maswali ya ulinzi wa data, maswala ya usalama au uchunguzi wa uhakika wa NHS. Usijumuishe nywila, nambari za uthibitishaji au rekodi za wagonjwa kwenye barua pepe ya aw

Soma yetu habari ya faragha kwa habari kuhusu ukusanyaji na matumizi. Unaweza pia kuwasiliana na Ofisi ya Kamishna wa Habari.