Security-Check nach ISO und GTelV

Größe: px

Ab Seite anzeigen:

Download "Security-Check nach ISO 27001 und GTelV"

Babette Haupt
vor 8 Jahren
Abrufe

1 Informationssicherheit im Gesundheitssektor Security-Check nach ISO und GTelV Dipl.-Ing. Christian Rehnelt CIS Auditor und selbständiger Consultant im Bereich Med. Informatik Ein Partner der QA CIS Certification & Information Security Services GmbH Das Bild kann nicht angezeigt werden. Dieser Computer verfügt möglicherweise über zu wenig Arbeitsspeicher, um das Bild zu ö!nen, oder das Bild ist beschädigt. Starten Sie den Computer neu, und ö!nen Sie dann erneut die Datei. Wenn weiterhin das rote x

Informatik Ein Partner der QA CIS Certification & Information Security Services GmbH Das Bild kann nicht angezeigt werden.

2 CIS Certification & Information Security Services:! Akkreditierte Zertifizierungsanstalt für ISO Information Security Management und ISO für IT Service Management! In mehr als 10 Ländern vertreten z.b. China, Ungarn, Tschechien, Italien, Lichtenstein, Slowakei! Eine der erfolgreichsten Zertifizierungsanstalten weltweit CIS Services:! Zertifizierung von Information Security Management Systemen gemäß ISO 27001! Zertifizierung von IT Service Management Systemen gemäß ISO 20000! Akkreditierte Lehrgänge: Information Security Manager und Information Security Auditor für ISO 27001! Akkreditierte Lehrgänge: IT Service Management Consultant und IT-Service Management Auditor für ISO 20000

Zertifizierung von Information Security Management Systemen gemäß ISO 27001! Zertifizierung von IT Service Management Systemen gemäß ISO 20000!

3 Kapsch BusinessCom AG Kapsch TrafficCom AG Auszug der CIS-Kunden für Österreich by CIS GmbH Auszug der CIS-Kunden international by CIS GmbH

4 Ausgangssituation Gesundheitstelematikverordnung (GTelV)!!Die GTelV ist mit Jahresbeginn Österreich-weit in Kraft getreten!!der Austausch von Patientendaten zwischen Gesundheitsdienstes- Anbietern muss künftig in sicheren Netzen stattfinden z.b.: -! Ärzte -! Labore -! Krankenhäuser und -! Kuranstalten müssen den Schutz von Patientendaten nachweisbar sicherstellen Ausgangssituation Wesentliche Auswirkungen Trotz Übergangsbestimmungen bis Ende 2010 gilt u.a.:!!der Versand unverschlüsselter s ist nicht mehr zulässig!!die Verwendung von Faxgeräten unterliegt strengeren Auflagen -! Schutz vor unbefugtem Zugang und Gebrauch -! nachweisliche Speicherung der verspeicherten Rufnummer auf ihre Aktualität -! Etc.

Kuranstalten müssen den Schutz von Patientendaten nachweisbar sicherstellen Ausgangssituation Wesentliche Auswirkungen Trotz Übergangsbestimmungen bis Ende 2010 gilt u.a.:!

5 Lösungsansatz Ausweg mittels ISO 27001!!Zertifizierung nach dem internationalen Standard für Informationssicherheit ISO 27001!!Zertifikat dient als Nachweis, alle der Sorgfaltspflicht entsprechenden Sicherheitsmaßnahmen nach anerkannten Methoden eingeführt zu haben " Alle gesetzlichen Forderungen im Rahmen der GTelV nach -! Dokumentation und -! Nachweisbarkeit von Integrität, Vertraulichkeit und Verfügbarkeit von Patientendaten sind umfassend abgedeckt Standardisiertes Vorgehensmodell Security Audit!!Branchenspezifische Vorgehensmodelle mit Referenz zu!!iso 27001:2005!!ISO 27799!!GTelG und GTelV!!Praktischer Ansatz, derzeit 2 Piloten in Umsetzung (Zahnarzt, Psychiater)!!Praktikable Umsetzungsvorschläge unter Berücksichtigung aller Anforderungen!!Interpretation aller relevanten bzw. nicht relevanten Anforderungen

Dokumentation und -! Nachweisbarkeit von Integrität, Vertraulichkeit und Verfügbarkeit von Patientendaten sind umfassend abgedeckt Standardisiertes Vorgehensmodell Security Audit!

6 Standardisiertes Vorgehensmodell Aufbau!!Forderungen ISO als Basis!!Anforderungen ISO 27799!!Erläuterungen GTelV!!Relevanz!!mögliche Umsetzung Beispiel 1, A.5.1 Informationssicherheitspolitik

7 Beispiel 2, A.9.1 Sicherheitszonen Beispiel 3, A.10.5 Backup

8 Beispiel 4, A.13.3 Kryptographische Kontrollen Conclusio Security-Check nach ISO und GTelV!!Zertifizierung nach ISO deckt alle gesetzlichen Forderungen im Rahmen der GTelV ab!!standardisiertes und praktisches Vorgehen realisierbar

9 Kontakt: DI Christian Rehnelt CIS Certification & Information Security Services GmbH Ein Partner der QA Das Bild kann nicht angezeigt werden. Dieser Computer verfügt möglicherweise über zu wenig Arbeitsspeicher, um das Bild zu ö!nen, oder das Bild ist beschädigt. Starten Sie den Computer neu, und ö!nen Sie dann erneut die Datei. Wenn weiterhin das rote x

Ähnliche Dokumente

CIS Ihr Standard für Sicherheit. Ein Partner der QA. CIS Certification & Information CIS GmbH

CIS Ihr Standard für Sicherheit. Ein Partner der QA. CIS Certification & Information CIS GmbH Ein Partner der QA CIS Certification & Information by Security CIS GmbH Services GmbH CIS Certification & Information Security Services: Akkreditierte Zertifizierungsanstalt für ISO 27001 Information Security