Temsilî görsel Sektörel çözüm
Sağlık Sektörü için BT Çözümleri
Hasta verisinin işlendiği sağlık kuruluşları için erişim, yedekleme ve güvenlik altyapısını teknik tedbirler odağında tasarlıyoruz.
Sağlık kuruluşlarında bilgi sistemleri hasta kabulünden laboratuvara, görüntülemeden faturalamaya kadar her adımda kullanılır. İşlenen verilerin önemli bir kısmı özel nitelikli kişisel veridir. Bu nedenle sistemlerin hem kesintisiz çalışması hem de erişimin sıkı biçimde denetlenmesi gerekir.
Sektörün BT zorlukları
Özel nitelikli kişisel veri
Sağlık verisi, kişisel veriler arasında en hassas gruptadır; kimin hangi kayda eriştiği izlenebilir olmalıdır.
Kesintiye tahammül yok
Hasta kabul ve kayıt sistemi durduğunda hizmet doğrudan etkilenir.
Fidye yazılımı riski
Sağlık kuruluşları, verinin kritikliği nedeniyle fidye yazılımı saldırılarının sık hedefleri arasındadır.
Çok sayıda ortak kullanılan bilgisayar
Hemşire istasyonu, sekreterya ve muayene odalarındaki ortak cihazlar oturum ve yetki yönetimini zorlaştırır.
Tıbbi cihazların ağa bağlanması
Ağa bağlı cihazların kullanıcı ağından ayrılması gerekir.
Önerilen çözüm paketleri
- Erişim ve veri koruma: Uç nokta güvenliği, veri sızıntısı önleme (DLP), yetki yönetimi — Siber Güvenlik
- Yedekleme ve geri dönüş: Tesis dışı kopya, desteklenen ortamlarda değiştirilemez (immutable) yedek ve düzenli geri dönüş testi — Yedekleme ve Felaket Kurtarma
- Ağ ayrımı: Kullanıcı, tıbbi cihaz, misafir ve kamera ağlarının ayrılması — Network ve Kablosuz Ağ
- KVKK teknik tedbir değerlendirmesi: Mevcut teknik tedbirlerin incelenmesi ve eksiklerin giderilmesine destek — BT Danışmanlık ve Denetim
- Sürekli bakım: Yönetilen BT Hizmetleri
Çalışmanın hukuki kapsamı belirlenirken 6698 sayılı Kanun’un güncel 6’ncı maddesi ile, uygulanabildiği ölçüde Kişisel Sağlık Verileri Hakkında Yönetmelik birlikte değerlendirilmelidir. MSANET yalnız teknik tedbirlere destek verir; hukuki uyum değerlendirmesi için kurumunuzun hukuk danışmanıyla birlikte çalışılmasını öneririz.
MSANET yaklaşımı
2000 yılından bu yana kurumların altyapısını kuran bir firma olarak işe keşifle başlıyoruz: ön görüşme ve mevcut altyapı değerlendirmesinin ardından, gerekirse uzaktan ya da yerinde teknik keşif yapıyoruz. Önerimizi mevcut yatırımınızı gözeterek, marka bağımsız hazırlıyor; kurduğumuz yapıyı şema ve yapılandırma belgeleriyle teslim ediyoruz. Kurulumu yapan ekip, bakım anlaşması kapsamında sistemi tanıyarak destek vermeye devam eder; bakım anlaşmalı müşterilerimiz en öncelikli müşterilerimizdir. Sağlık kuruluşlarına yönelik projelerde değişikliklerin hasta hizmetini en az etkileyecek zaman dilimine planlanmasını ve yetki ile yedekleme yapısının belgelenmesini esas alırız.
Örnek senaryo · temsilî
Poliklinik: tek sunucu, aynı yerde yedek, ortak kullanıcı hesabı
Kayıt sistemi tek sunucuda çalışıyor, yedek aynı sunucuya bağlı harici diske alınıyor. Muayene odalarındaki bilgisayarlar ortak kullanıcı adıyla açılıyor; misafir Wi-Fi'ı kurumsal ağla aynı.
- Yedek aynı yerde
- Ortak hesap
- Kurumsal ağla aynı
Yaklaşım
- 1
3-2-1 yedekleme
Üç kopya, iki farklı ortam, en az bir tesis dışı kopya; geri dönüş düzenli test edilir.
- 2
Kişisel hesaplar
Ortak hesaplar kaldırılır, herkese kişisel hesap tanımlanır.
- 3
Uç nokta ve DLP
Hasta verisinin kontrolsüz dışarı çıkışı sınırlanır.
- 4
Ağ ayrımı
Misafir, tıbbi cihaz ve kullanıcı ağları ayrılır.
- Tesis dışında yedek kopya
- Kişisel kullanıcı hesapları
- Misafir ağı ayrı
Bu senaryo belirli bir müşteri projesini anlatmaz; sektördeki tipik bir ihtiyacın nasıl ele alındığını gösterir.
Kurumunuzu birlikte değerlendirelim
Hasta verisinin işlendiği sistemlerinizi, yedekleme düzeninizi ve erişim yapınızı inceleyelim; önceliklendirilmiş bir öneri sunalım.
Keşif ve Proje Görüşmesi Talep Edin · Teklif talebi oluşturun · Telefon: 0312 482 03 82
Sektörünüze uygun altyapıyı birlikte planlayalım
Talebinizi alalım, ön görüşmede ihtiyacınızı ve mevcut altyapınızı değerlendirelim; gerekirse uzaktan ya da yerinde keşfin ardından kapsamı ve teklifi hazırlayalım.