Bijlage 3. Cyberbeveiliging; Bijlage 3.1. Netwerk Instellen - Ambu aView 2 Advance Instrucciones De Uso

Bijlage 3. Cyberbeveiliging

Deze bijlage is bedoeld voor het IT-netwerk dat verantwoordelijk is bij de organisatie
waar de weergave-eenheid wordt gebruikt. Het bevat technische informatie in verband
met de instellingen van het IT-netwerk en de apparaten die op de weergave-eenheid zijn
aangesloten. Het bevat ook informatie in verband met de soorten gegevens die in de
weergave-eenheid zijn opgenomen en door de weergave-eenheid worden verzonden.
De weergave-eenheid levert een middelhoog beveiligingsrisico op
(volgens NIST) aangezien:
• De weergave-eenheid geen invoer van externe apparaten toelaat (behalve Ambu-
weergaveapparaten en beveiligde software-updates).
• Essentiële functionaliteit is beveiligd in geval van netwerkproblemen.

Bijlage 3.1. Netwerk instellen

Bij het voorbereiden van het netwerk op verbinding met de weergave-eenheid moet rekening
worden gehouden met het volgende:
Overzicht van de bestaande poorten en de bijbehorende communicatieprotocollen
Item
Draadloze
communicatie
LAN-
communicatie
Toegangstest
Configuratie
van de
netwerkadapter
Omleiden
PACS-servers
Poorten
Opmerking: Er zijn geen open poorten aanwezig. De firewall van het apparaat accepteert alleen
TCP-antwoorden voor DICOM en antwoorden op ICMP-pingverzoeken.
296
Gebruikte Opmerkingen
normen
IEEE 802.11 Het apparaat gebruikt een WPA_Aanvrager om
draadloze WPA2-communicatie als TKIP en CCMP
te ondersteunen. De verificatie en integriteit van
de communicatie wordt geleverd door het
onderliggende draadloze stuurprogramma dat
compatibel is met de FIPS 140-2-chipset. Wifi-optie
ondersteunt WPA2 Enterprise voor mschapv2.
IEEE 802.3 Het apparaat maakt gebruik van een standaard
IEEE 802.3ab Gigabit Ethernet-controller die een 1000base-T-
IEEE 802.3az interface ondersteunt.
PICMG3.1
ICMP/ping Maakt het gemakkelijk om de IT-infrastructuur
van ziekenhuizen te ontdekken.
DHCP Alleen te configureren via DHCP. Speciale
configuraties voor de netwerkadapter, zoals
statische IP, worden momenteel niet ondersteund.
Het apparaat ondersteunt geen omleidingsverkeer
van wifi naar LAN of omgekeerd. Daarom kan het
apparaat niet fungeren als NAT-gateway
(Network Address Translation).
DICOM Ter ondersteuning van een breed scala aan
netwerkinfrastructuren en PACS-servers
ondersteunt het apparaat DICOM zonder
CMS-versleuteling (Cryptographic Message Syntax)
voor het transporteren van foto('s) en video('s)
naar de PACS-server.
Er zijn geen open poorten aanwezig. De firewall
van het apparaat accepteert alleen TCP-antwoorden
voor DICOM en antwoorden op ICMP-pingverzoeken.