Publicidad
Realizar y cualificar la red hospitalaria donde se van a implementar
los componentes del sistema Agilia.
Diseñar una red de TI que permita la separación de dispositivos
médicos de aplicaciones administrativas.
Diseñar una infraestructura de red para proporcionar un ancho de banda
de datos adecuado para el número de dispositivos implementados.
Garantizar la adecuada que se cuenta con la política de
autenticación (por ejemplo, política de contraseñas) y autorización
(por ejemplo, principio del menor privilegio) para garantizar que solo
los usuarios indicados tienen acceso al dispositivo.
Contar con una política para gestionar la aplicación de
actualizaciones de seguridad a componentes ya configurados.
Verificar que un usuario potencial cumple los requisitos de
adecuada formación antes de crear una cuenta de usuario.
Supervisar el tráfico de la red para identificar y aislar dispositivos
sospechosos de generar tráfico de red malicioso, excesivo o poco
frecuente.
Inicio de sesión y contraseñas
Las políticas sobre las tecnologías de la información (TI) de la institución
deberán identificar los controles de seguridad que protegen el
emparejamiento del inicio de sesión y la contraseña de acuerdo con el
estándar CEI 80001-2.
Configuración segura
La configuración predeterminada de la mayoría de sistemas operativos
no ha sido diseñada con la seguridad como principal objetivo. En lugar
de ello, las configuraciones predeterminadas se centran en la
usabilidad, las comunicaciones y la funcionalidad. Para proteger los
servidores, se recomienda establecer una política de configuración
segura de servidor sólida y sofisticada y una lista de comprobación.
Aviso
Realizar una configuración protegida del SO/servidor antes de
implementar la aplicación de software utilizada con fines operativos,
de mantenimiento y de configuración directa.
Desactivar la opción de inicio desde soportes extraíbles para el
ordenador host del software.
Desactivar todos los servicios no utilizados.
Cerrar los puertos de entrada o salida no utilizados.
25.4
Configuración del firewall
Comprobar que se permiten los puertos especificados durante la
instalación a través del firewall de Windows o del firewall de las
instalaciones. Asimismo, comprobar que se ha bloqueado el tráfico
de entrada o salida que no sea necesario.
152
Publicidad
