Oxirgi marta ko'rib chiqilgan: 7 yil 2026. -noyabr. Hisob va etkazib Mobility UK beruvchi platformasiga amal qiladi.
Aniq xavfsizlik choralari. To'g'ri ma'lumot.
Hisob ma'lumotlarini va xususiy fayllarni himoya qilish uchun shifrlangan AWS xizmatlaridan va server tomonidagi kirish tekshiruvlaridan foydalanamiz. NHS ish maydoni ishlab chiqilmoqda. Tashkilotingiz qayta ishlash tartibini kelishib olmaguncha va ish maydoni shu foydalanish uchun tasdiqlanmaguncha, bemorlarning aniqlanishi mumkin bo'lgan yozuvlarni yoki klinik hujjatlarni yuklamang.
Saqlash va shifrlash
Asosiy hisob xizmatlari, dastur yozuvlari va xususiy yuklashlar AWS London mintaqasida (eu-west-2) tuzilgan. Ilova yozuvlari dam olishda AWS KMS shifrlash bilan Amazon DynamoDB dan foydalanadi. Xususiy yuklamalar Amazon S3-dan AES-256 server tomonidagi shifrlash bilan foydalanadi. Tizimga kirish va API so'rovlari HTTPS-dan foydalanadi.
Ommaviy veb-sayt tarkibi global kontentni etkazib berish tarmog'i orqali etkazib berilishi mumkin. A London hosting mintaqasi har bir xizmat, elektron pochta, qo'llab-quvvatlash jarayoni yoki subprocessor faqat Buyuk Britaniyada faoliyat degani emas. Har qanday NHSni qayta ishlash shartnomasida qo'llaniladigan joylar, pastki protsessorlar va uzatish xavfsizligi belgilanishi kerak.
Xususiy hujjatlar
Yuklash chelakiga jamoatchilikning kirish bloklangan. Ilova yuklab olish havolasini berishdan oldin egalik huquqini tekshiradi. Hozirda havolalar ikki daqiqadan keyin tugaydi va amal qilganda maxfiy deb hisoblanishi kerak. Yuklash ruxsatnomalari ham muddati tugaydi va qabul qilingan kontent turlari va fayl hajmini cheklaydi. Ushbu tekshiruvlar yuklangan fayllar zararli dasturlarni skanerlashdan o'tganligi haqidagi da'vo emas.
Hisoblar va kirish
Amazon Cognito parollarni, hisob elektron pochtasini tekshirishni va parolni tiklashni boshqaradi. Parollarda kamida 12 ta belgi, katta va kichik harflar va raqamni o'z ichiga olishi kerak. Ilova kirish belgilarini Cognito bilan tasdiqlaydi va kutilgan dastur va foydalanuvchi havuzini tekshiradi.
Shaxsiy hisob yozuvlari va yuklamalari tizimga kirilgan hisob qaydnomasiga kiritiladi. Yetkazib beruvchi ish joylari faol vakolatli a'zolik yoki vakolatli Mobility UK xodimlar yoki sharhlovchi rolini talab qiladi. Ro'yxatdan o'tish paytida etkazib beruvchi yoki professional hisob turini tanlash o'z-o'zidan boshqa tashkilotning yozuvlariga kirish huquqini bermaydi.
NHS jamoalari va alohida tashkilotlar
NHS ish maydonini amalga oshirish serverdagi tashkilot a'zoligini tekshiradi. Bitta hisob birdan ortiq ish maydoni a'zoligiga ega bo'lishi mumkin, kirish har biri uchun alohida-alohida tekshiriladi. Rollar klinik jamoalar, tasdiqlovchilar, moliya va ish maydoni administratorlarini ajratib turadi. Moliya va tasdiqlovchilarning javoblari klinik profil tasvirlari va eslatmalarini qoldiradi.
Hozirgi klinik ko'rinish ish maydoni darajasida. Yakka tartibda tayinlangan holatlar bilan cheklangan kirish, torroq qo'llab-quvvatlash ruxsatnomalari va to'liq NHS kirish matritsasi klinik foydalanishdan oldin keyingi tasdiqlashni talab qiladi. Tashkilot ma'murlari a'zolarni ko'rib chiqishlari va mas'uliyatlar o'zgarganda kirishni olib tashlashlari kerak.
Bemorlarning murojaatlari va minimal ma'lumotlar
NHS uskunalari ish oqimi mahalliy bemor murojaatlarini, uskunalar talablarini, balandligi va vaznini ishlatadi. Foydalanuvchilardan bemor nomlarini yoki NHS raqamlarini kiritmaslikni so'raydi. Erkin matnli maydonlar keraksiz identifikatorlarni yoki klinik yozuvlarni o'z ichiga olmasligi kerak.
Malumot ma'lumotni avtomatik ravishda anonim qilmaydi. Bir shaxsga qaytib bog'lanishi mumkin bo'lgan ma'lumotlar himoyalangan shaxsiy ma'lumot bo'lib qoladi. Ishonch bemorlarga murojaat qilishni o'z vakolatli tizimida saqlab qolishi va kotirovkalar, etkazib berish va etkazib berish uchun qanday ma'lumot Mobility UK kerakligini kelishib olishi kerak.
Kirishdan himoyalanish
Joriy platforma parolni tizimga kirishdan foydalanadi. Ro'yxatdan o'tish yoki parolni tiklash paytida elektron pochtani tekshirish har bir kirishda ikki faktorli autentifikatsiya emas. Ixtiyoriy parol kalitiga kirish NHS portalida tizimga kirilgan hisobdan o'rnatilgandan so'ng mavjud. Alohida autentifikator yoki elektron pochta ikki faktorli so'rovlar rejalashtirilgan takomillashtirishlar bo'lib qoladi.
Parollar qoʻllab-quvvatlanadigan qurilmaga tizimga kirishga ruxsat berish uchun barmoq izi, yuzni aniqlash yoki ekranni qulflashdan foydalanishga imkon beradi. Mobility UK biometrik shablonlarni emas, balki ommaviy kalit hisobga olish ma'lumotlarini oladi. Parolni kiritish mavjud bo'lib qoladi.
Faoliyat tarixi va monitoring
NHS portali login-ins, ish maydoni ko'rinishlari va rekord o'zgarishlar alohida server yozilgan voqea yozuvlariga ega. Ular mustaqil ravishda tasdiqlangan o'zgarmas jurnallar emas. Tanlangan etkazib beruvchi va ish oqimlari bajaruvchi hisobni, vaqt tamg'asini va o'zgarishlar tavsifini yozib oladi. Texnik dastur jurnallari 30 kun davomida saqlanadi. Mavjud ish oqimlari tarixlari har bir kirish, ko'rinish, yuklab olish yoki harakatning to'liq, o'zgarmas audit izi emas.
Keng qamrovli kirish auditi, himoyalangan auditni saqlash, ogohlantirish va tashkilot doirasidagi audit hisobotlari NHS tayyorgarligi ishining bir qismini tashkil qiladi. Biz faqat qamrov va himoya tekshirilgandan keyin to'liq jurnalashni da'vo qilamiz.
Saqlash, tiklash va o'chirish
Saqlash muddatlari har bir yozuvning maqsadini, shartnoma talablarini va amaldagi huquqiy majburiyatlarni aks ettirishi kerak. Hisoblar, so'rovlar, buyurtmalar, yuklashlar va audit yozuvlari uchun to'liq jadval yakunlanmoqda. Kirish, tuzatish yoki o'chirishni talab qilish uchun biz bilan bog'laning; so'rovlar amaldagi huquqlar va ushlab turish vazifalariga qarshi ko'rib chiqiladi.
Zaxira tiklash, fayl versiyasini saqlab qolish va qayta tiklanadigan nusxalardan o'chirish hujjatlashtirilgan siyosatni talab qiladi va NHS klinik foydalanishdan oldin testni tiklash. Faqat shifrlash tiklash tartibini tashkilot talablariga javob berishini ko'rsatmaydi.
NHS IT va ma'lumotlar guruhlari uchun ma'lumot
Bemor bilan bog'liq qayta ishlashni yoqtirishdan oldin, nazoratchi va protsessor mas'uliyatlarini, qonuniy asoslarni va har qanday tegishli maxsus toifadagi shartlarni, qayta ishlash shartnomasini, ma'lumotlar oqimini, tasdiqlangan subprotsessorlarni, saqlash jadvalini va hodisalarni xabardor qilish jarayonini kelishib oling. Tashkilotning baholashi, shuningdek, kirish nazorati, xavfsizlikni mustaqil sinovdan o'tkazish va ma'lumotlarni himoya qilish uchun zarur bo'lgan ta'sirni baholashni ham o'z ichiga olishi kerak.
Ushbu sahifada NHS tasdiqlanishi, Data Security and Protection Toolkit baholash, ISO 27001 sertifikati yoki Cyber Essentials sertifikatini tasdiqlamaydi. Ushbu da'volar berilishidan oldin amaldagi ishonch holati va tasdiqlovchi dalillar aniqlanishi kerak.
Ma'lumotlarni himoya qilish va xavfsizlik bilan aloqa
Mobility UK The Mobility Organization Limited tomonidan boshqariladi. Aloqa hello@mobility.org.uk ma'lumotlarni himoya qilish bo'yicha savollar, xavfsizlik xavotirlari yoki NHS kafolati bo'yicha so'rovlar uchun. Dastlabki elektron pochtada parollar, autentifikatsiya kodlari yoki bemor yozuvlarini kiritmang.
Bizni o'qing maxfiylik haqida ma'lumot yig'ish va foydalanish haqida ma'lumot olish uchun. Bundan tashqari, murojaat qilishingiz mumkin Axborot komissari idorasi.