Fresenius Kabi Agilia SP MC Gebrauchsanweisung Seite 154


Erstellen und qualifizieren Sie das Krankenhausnetzwerk, in dem
Agilia Systemkomponenten bereitgestellt werden.

Gestalten Sie das IT-Netzwerk so, dass medizinische Geräte von
administrativen Anwendungen getrennt werden.

Gestalten Sie die Netzwerkinfrastruktur so, dass für die Anzahl
der bereitgestellten Geräte eine angemessene Bandbreite
bereitgestellt wird.

Stellen Sie sicher, dass eine entsprechende
Authentifizierungsrichtlinie (zum Beispiel Passwortrichtlinie) und
Autorisierungsrichtlinie (Prinzip der geringstmöglichen
Berechtigung) implementiert sind, um sicherzustellen, dass nur
vorgesehene Benutzer Zugang zur Verwendung des Geräts haben.

Implementieren Sie eine Richtlinie, um die Anwendung von
Sicherheitsupdates für kommerzielle Komponenten zu verwalten.

Stellen Sie sicher, dass entsprechende Schulungsanforderungen für
einen potenziellen Benutzer erfüllt werden, bevor Sie ein
Benutzerkonto erstellen.

Überwachen Sie den Netzwerkverkehr, um Geräte zu identifizieren
und zu isolieren, die offensichtlich bösartigen, übermäßigen oder
ungewöhnlichen Netzwerkverkehr generieren.
Anmeldung und Passwörter
Individuelle institutionelle Richtlinien der Informationstechnologie (IT)
sollten Sicherheitskontrollen identifizieren, die gemäß IEC 80001-2 die
Kombination eines Benutzernamens und Passworts verwalten.
Härtung
Die Standardkonfiguration der meisten Betriebssysteme ist nicht primär
auf Sicherheit ausgerichtet. Stattdessen konzentrieren sich
Standardsetups auf Benutzerfreundlichkeit, Kommunikation und
Funktionalität. Zum Schutz der Server wird empfohlen, eine solide und
ausgereifte Serverhärtungsrichtlinie und Checkliste zu erstellen.
Warnhinweis

Führen Sie vor der Bereitstellung der Softwareanwendung, die für
den Betrieb, die Wartung und die direkte Konfiguration verwendet
wird, eine Betriebssystem-/Serverhärtung für den Server durch.

Deaktivieren Sie für Software-Host-Computer die Startoption über
Wechselmedien.

Deaktivieren Sie alle nicht verwendeten Dienste.

Schließen Sie alle nicht verwendeten eingehenden und
ausgehenden Ports.
154