Tiekėjai, partneriai ir kiti asmenys turi būti tinkamai valdomi, siekiant sumažinti riziką sveikatos priežiūros organizacijai.
„Health-ISAC“ išleido geriausią trečiųjų šalių tapatybės ir prieigos valdymo valdymo praktiką – 12-ąją informacinių technologijų saugumo vadovams skirtą informacinių technologijų saugumo dokumentų seriją apie tapatybės ir prieigos valdymą (IAM ).
Sveikatos apsaugos sektorius yra sudėtingas. Sveikatos apsaugos organizacijos turi sudėtingesnes patalpas ir trečiųjų šalių priežiūros problemas nei dauguma mažmenininkų, saugumo reikalavimus, atitinkančius vyriausybinių organizacijų reikalavimus, ir daugybę įrenginių, kurių priežiūra priklauso nuo trečiųjų šalių, ir kurie prilygtų gamybai. Visa tai rodo, kad šiai skirtingai ekosistemai reikalinga trečiųjų šalių parama įvairiausiais atvejais.
Daugelio šių sistemų atveju tai daugiau nei tiesiog asmuo su įrankių rinkiniu, skirtu taisyti dalykus ar atlikti techninę priežiūrą. Daugelyje sveikatos priežiūros srityje naudojamų sistemų ir įrenginių yra mikroprocesoriai ir jie paprastai jungiasi prie tinklo, kuriam reikalinga nuotolinė trečiųjų šalių prieiga. Trečiųjų šalių IAM problemos yra daug platesnės nei naujos paskyros sukūrimas kataloge. Paskyrą reikia valdyti, kad būtų galima pasiekti reikiamas sistemas su atitinkamais vaidmenimis ir teisėmis. Priklausomai nuo organizacijos IT infrastruktūros, tai gali būti sudėtinga.
Šiame dokumente bus:
Išanalizuokite trečiųjų šalių IAM iššūkius
Apibrėžti geriausią praktiką sveikatos sektoriaus organizacijoms, kaip sušvelninti trečiųjų šalių IAM sistemų grėsmes
Pasitelkite naudojimo atvejus, kad apibrėžtumėte šių geriausių praktikų taikymą realiose situacijose.
Perskaitykite ir (arba) atsisiųskite informacinį dokumentą.
