Elektroniskas VeselÄ«bas Kartes InformÄcijas sistÄma - NacionÄlais ...

More documents

Recommendations

Info

Elektroniskas Veselības Kartes Informācijas sistēmaTehniskās arhitektūras aprakstsVersija 3.0.06SECR.12SECR.13SECR.14SECR.15drošības labojumus.WEB pielietojumiem sesiju pārvaldība jāorganizē pēcOWASP rekomendētajiem principiem:http://www.owasp.org/index.php/Session_ManagementAdministratoru pieeja sistēmai jāspēj ierobežot ar vienuvai vairākiem IP apgabaliem. Ar IP apgabalu šeit tieksaprasts IPV4 vai IPV6 adrešu intervāls.WEB pielietojumiem jāņem vērā OWASP rekomendācijasAJAX tehnoloģiju izmantošanaihttp://www.owasp.org/index.php/Ajax_and_Other_%22Rich%22_Interface_TechnologiesJāpielieto ražotāju un nozares ekspertu ieteiktās labāsprakses drošu informācijas sistēmu izstrādē.EVK lietotāju saskarnes komponenti tiks izvietoti e-Veselības portālā, kas ir balstīts uz Sitefinitytehnoloģijām. Sitefinity produkts ir veidots atbicltoši OWASP rekomendētajiem principiem.Sistēmu administratoriem pieeja sistēmai tiks nodrošināta, izmantojot Remote Desktop Protocol (RDP)pieeju, kurai tiek nodrošināta iespēja ierobežot konkrētu IP adrešu apgabalu.EVK lietotāju saskarnes komponenti tiks izvietoti e-Veselības portālā, kas ir balstīts uz Sitefinitytehnoloģijām. Sitefinity produkts ir veidots atbicltoši OWASP rekomendētajiem principiem.Tiks pielietotas ražotāju un nozares ekspertu ieteiktās labās prakses drošu informācijas sistēmu izstrādē.SECR.31 IS autentifikācija ir jāveic izmantojot E-veselībasIntegrācijas Platformas autentifikācijas servisu.Lietotāju un ārēju IS autentifikācija tiks veikta, izmantojot IP autentifikācijas servisu.SECR.32IS autorizācija ir izmantojot E-veselības IntegrācijasPlatformas autorizācijas servisu (E-veselībasautorizācijas servisu)Lietotāju un ārēju IS autorizācija tiks veikta, izmantojot IP autorizācijas servisu.AUDT.1 Visām IS ekspluatācijā izmantotajām infrastruktūraskomponentēm ir jānodrošina SNMP v2 vai v3 sistēmuuzraudzības interfeiss. Komponentēm, kurasnenodrošina SNMP interfeisu jāpiegādā nepieciešamierisinājumi uzraudzības interfeisa pārveidošanaiatbilstoši SNMP v2 vai v3 prasībām;Tiks nodrošināta iespēja attālināti uzraudzīt sistēmas veiktspēju un citus sistēmas kvalitātes rādītājus,iestrādājot sistēmā SNMP (Simple Network Management Protocol) atbalstu. Sistēmas uzraudzībasmehānisms nodrošinās iespēju izmantot pieejamos šo standartu atbalstošos monitoringa rīkus.Pretendenta izstrādātajām komponentēm SNMP (v2c; detalizētu informāciju skat.http://msdn.microsoft.com/en-us/library/aa379141(v=VS.85).aspx)) atbalsts IS komponentēs tiksnodrošināts, izmantojot Windows SNMP Service (detalizētu informāciju skat.Nacionālais veselības dienests NVD.EVK.ARCH.3.0.06 A/S „Datorzinību centrs”Lapa 120 no 125
Elektroniskas Veselības Kartes Informācijas sistēmaTehniskās arhitektūras aprakstsVersija 3.0.06AUDT.2 Visām IS ekspluatācijā izmantotajām infrastruktūraskomponentēm jānodrošina automātiska iespēja sūtītSNMP ziņojumus (SNMP trap) situācijās, kurāsnepieciešama cilvēka (administratora) iejaukšanāssistēmas darbā;http://msdn.microsoft.com/en-us/library/aa379100(VS.85).aspx).SNMP Service tiek nodrošināta divus programmatūras sadarbībai ar ārējām aplikācijām WinSNMP APIv2.0 un SNMP Extension Agent API (detalizētu informāciju skat. http://msdn.microsoft.com/enus/library/aa379207(v=VS.85).aspx).Optimālākā SNMP standarta implementācija tiks izraudzīta sistēmasprojektēšanas fāzē.AUDT.3Visu infrastruktūras komponenšu SNMP interfeisiem irjābūt brīvi pieejamām vai jātiek piegādātām SNMP MIBdefinīcijām;Sistēmas infrastruktūrā tiks izmantoti ražotāja Microsoft standarta programmatūras produkti, kuriem irnodrošināts IPv6 atbalsts. Windows SNMP Service tiek nodrošināts, sākot ar Windows Server 2008versiju (detalizētu informāciju skat. http://msdn.microsoft.com/en-us/library/aa377981(v=VS.85).aspx).AUDT.5Informācijas Sistēmai jānodrošina SNMP v2 vai v3interfeiss IS darba uzraudzībai (tikai lasīšana). Konkrētosrādītājus jāprecizē Informācijas Sistēmas projektēšanaslaikā.AUDT.6 IS jānodrošina programmatūras kļūdu un izņēmumusituāciju (exceptions) paziņošana uzraudzības serverimizmantojot SNMP ziņojumus (SNMP trap).Microsoft SQL Server un Microsoft IIS veiktspējas pārraudzībai tiks izmantots jau tajos iebūvētais SNMPpārraudzības atbalsts. Programmatūras ražotājs (Microsoft) publicētos SNMP objektus (MIB) piegādākopā ar attiecīgo produktu instalācijām: Microsoft SQL Server (detalizētu informāciju skat. http://technet.microsoft.com/enus/library/dd316347.aspx#ECAA); Microsoft IIS (detalizētu informāciju skat. http://technet.microsoft.com/enus/library/bb726987.aspx#EAAA).AUDIT.7AUDIT.8AUDT.11ADMN.31IS jānodrošina programmatūras kļūdu un izņēmumasituāciju (exceptions) paziņošana izmantojot e-pastu.SNMP ziņojumu (SNMP trap) saturam ir jātiek dublētamsistēmas LOG-failos.IS jāsniedz informācija Personas datu uzraudzībasservisam par visiem ar personas datiem saistītiemnotikumiem ņemot vērā Fizisko personu datuaizsardzības likuma[2] prasības.Sistēmai jānodrošina iespēja uzstādīt funkcionālos undrošības labojumus. Ja šādu labojumu uzstādīšanai tas irnepieciešams, IS administratīvajā interfeisā irjānodrošinaiespējas:EVK tiks nodrošināta programmatūras kļūdu un izņēmuma situāciju (exceptions) paziņošana, izmantojote-pastu. Tas tiks nodrošināts, izmantojot centralizētu NVD monitoringa rīku.SNMP ziņojumu (SNMP trap) saturs tiks dublēts sistēmas LOG-failos.EVK IS nodrošinās informācijas sniegšanu Personas datu uzraudzības servisam par visiem ar personasdatiem saistītiem notikumiem, ņemot vērā Fizisko personu datu aizsardzības likuma prasības.EVK tiks nodrošināta iespēja uzstādīt funkcionālos un drošības labojumus.EVK administratīvajā interfeisā tiks nodrošinātas iespējas nepieciešamības gadījumā:Nacionālais veselības dienests NVD.EVK.ARCH.3.0.06 A/S „Datorzinību centrs”Lapa 121 no 125
Page 1 and 2:
IEGULDĪJUMS TAVĀ NĀKOTNĒElektro
Page 3 and 4:
Elektroniskas Veselības Kartes Inf
Page 5 and 6:
Page 7 and 8:
Page 9 and 10:
Page 11 and 12:
Page 13 and 14:
Page 15 and 16:
Page 17 and 18:
Page 19 and 20:
Page 21 and 22:
Page 23 and 24:
Page 25 and 26:
Page 27 and 28:
Page 29 and 30:
Page 31 and 32:
Page 33 and 34:
Page 35 and 36:
Page 37 and 38:
Page 39 and 40:
Page 41 and 42:
Page 43 and 44:
Page 45 and 46:
Page 47 and 48:
Page 49 and 50:
Page 51 and 52:
Page 53 and 54:
Page 55 and 56:
Page 57 and 58:
Page 59 and 60:
Page 61 and 62:
Page 63 and 64:
Page 65 and 66:
Page 67 and 68:
Page 69 and 70: Elektroniskas Veselības Kartes Inf
Page 119: Elektroniskas Veselības Kartes Inf
Page 125: Elektroniskas Veselības Kartes Inf
show all

Elektroniskas VeselÄ«bas Kartes InformÄcijas sistÄma - NacionÄlais ...

Create successful ePaper yourself

Delete template?

Save as template?

Elektroniskas VeselÄ«bas Kartes InformÄcijas sistÄma - NacionÄlais ...