2) деятельностью человека (+)
3) ошибками при разработке программного обеспечения медицинской информационной системы
4) воздействиями объективных физических процессов или стихийных природных явлений, независящих от человека
Искусственные угрозы безопасности информации имеют антропогенное происхождение, то есть возникают вследствие действий или бездействия человека. В медицинской информационной системе это может приводить к нарушению конфиденциальности медицинской тайны, целостности электронных медицинских записей или доступности информационных ресурсов. Поэтому деятельность человека является общим классификационным признаком искусственных угроз.
Антропогенные воздействия бывают преднамеренными и непреднамеренными. К первым относятся несанкционированный доступ, внедрение вредоносного программного обеспечения, фишинг, хищение учетных данных и умышленное изменение сведений о пациенте; ко вторым — ошибочный ввод данных, отправка медицинской документации не тому адресату, неправильная настройка прав доступа или удаление файлов без резервной копии. Ошибки проектирования автоматизированной системы и разработки программного обеспечения также являются частными проявлениями человеческого фактора, однако обозначенный ответ отражает более широкую категорию.
В отличие от искусственных, естественные угрозы обусловлены объективными физическими процессами и природными явлениями: пожаром, затоплением, землетрясением, грозовыми перенапряжениями или отказом электроснабжения вследствие внешних причин. Для разграничения угроз оценивают источник воздействия, наличие сознательного или ошибочного участия человека, а также нарушаемое свойство информации — конфиденциальность, целостность или доступность.
| Вид угрозы | Источник и механизм | Пример в медицинской информационной системе | Основное нарушаемое свойство | Меры профилактики |
|---|---|---|---|---|
| Преднамеренная внешняя | Действия злоумышленника через сеть или вредоносное ПО | Фишинг с последующим захватом учетной записи медицинского работника | Конфиденциальность, целостность | Многофакторная аутентификация, фильтрация почты, обучение персонала |
| Преднамеренная внутренняя | Злоупотребление полномочиями сотрудником | Просмотр или копирование истории болезни пациента без служебной необходимости | Конфиденциальность | Разграничение доступа по ролям, журналирование и регулярный аудит |
| Непреднамеренная пользовательская | Ошибка или неосторожность сотрудника | Отправка выписки не тому адресату или ошибочное удаление записи | Конфиденциальность, целостность | Проверка адресата, подтверждение критических операций, резервное копирование |
| Проектная или программная | Ошибки человека при проектировании, кодировании или тестировании системы | Уязвимость, позволяющая получить доступ к данным без надлежащей авторизации | Все компоненты информационной безопасности | Безопасная разработка, тестирование на проникновение, своевременное обновление |
| Организационная | Нарушение регламентов и недостаточная подготовка персонала | Использование общей учетной записи в отделении или передача пароля коллегам | Конфиденциальность, прослеживаемость действий | Личные учетные записи, регламенты, обучение и контроль соблюдения политик |
| Естественная | Природное явление или объективный физический процесс, не зависящий от воли человека | Пожар, затопление серверного помещения, землетрясение | Доступность, иногда целостность | Резервный центр, источники бесперебойного питания, противопожарная защита |
| Техногенная, не связанная непосредственно с умышленным действием | Отказ оборудования или инженерной инфраструктуры | Поломка дискового массива или длительное отключение электропитания | Доступность, целостность | Отказоустойчивость, мониторинг, дублирование и резервное восстановление |
Для медицинской организации защита информации должна обеспечивать не только сохранность данных, но и непрерывность оказания медицинской помощи. Ключевыми инструментами являются минимально необходимые права доступа, персональная идентификация пользователей, регистрация событий и регулярное резервное копирование. При расследовании инцидента анализируют журналы аудита, время и учетную запись совершившего действие, характер изменения данных и наличие признаков внешнего вмешательства. Такой подход позволяет установить антропогенный источник угрозы и своевременно снизить риск повторного нарушения.