Krankenhaus 4.0 Herausforderung für die Datensicherheit in Krankenhäusern Tagung des UP KRITIS zum Thema Wir sind UP KRITIS. Berlin, 30.

Transkript

1 Krankenhaus 4.0 Herausforderung für die Datensicherheit in Krankenhäusern Tagung des UP KRITIS zum Thema Wir sind UP KRITIS Berlin, 30. Mai 2017

2 Unsere fünf Kliniken in München 609 Mio. Umsatz Vollkräfte Patientenbetten Vollkräfte Tage im vollstationären Bereich 6,6 Tage Verweildauer Tage im teilstationären Bereich Notfallpatientinnen und patienten Operative stationäre Eingriffe Seite 1

3 Seite 2

4 Chancen der Digitalisierung/ IT-Innovationsprojekte StKM Kat. Nr. 1. Aufbau integrier. Intensiv-PDMS Stellhebelvorhaben im Rahmen der Sanierungsumsetzung 2. Spracherkennung i. Rahmen d. Diktats 3. Netz- und datenlogistische Anbindung medi. Geräte und Systeme (C Bogen) 4. Bereitstellung dezentraler Scanfunktionalität unter Nutzung von rund 350 bestehenden Multifunktionsgeräten 5. Standardisierung Dokumente Arztbrief 6. Multiressourcenmanagement für patientenbezogene Therapieund Versorgungslogistik eventuell Restrukturierungsaufwand 7. Mobile Clinical Computing (MCC) 8. Konsolidierung der kardiologischen Informationssysteme (CIS) Sonstige 9. Elektronische Unterstützung bei der Befundung und Archivierung von Langzeit-EKG und- Blutdruckmessungen. Vorbereitung auf die strukturierte Ablage von Ruhe-EKG-Untersuchungen. Seite 3

5 Erhöhte Anforderungen an IT-Security in Krankenhäusern IT- Sicherheitskonzept in der StKM Kernbotschaft des IT Sicherheitskonzepts der StKM ist ein sehr hoher Perimeterschutz: nur explizit zugelassene, kontrollierte und auf Schadsoftware überprüfte Datenströme in und aus der StKM keine Zustellung von ausführbaren Daten (Programme, Dateien mit Makros, etc.) per -Anlage an internen Nutzer), Verbleib in einem Quarantänebereich Kommunikationsweg nur über die hochverfügbare zentrale Firewall-Infrastruktur nur explizit freigegebene personenbezogene Nutzung von internen Server sowie Endgeräteschnittstellen, z. B. USB Anschlüssen mit genau festgelegtem Speichermedium, z. B. USB- Stick oder USB-Festplatte, etc. Seite 4

6 Vielen Dank für Ihre Aufmerksamkeit Seite 5

7 Erhöhte Anforderungen an IT-Security in Krankenhäusern IT- Sicherheitskonzept in der StKM Trennung von logischen Netzwerkstrukturen: Segmentierung der IT Netze in portgefilterte VLANs (Whitelisting) Kontrollierte Bereitstellung von Zugriffsrechten: nur beantragte und klar definierte Benutzerrechte werden zugeordnet (nur was tatsächlich benötigt wird) klar definierter und automatisierter Prozess zur Benutzerverwaltung (von der Einstellung bis zum Ausscheiden) Bildung von IT-Security-Awareness bei den Mitarbeiterinnen und Mitarbeitern regelmäßige sowie situationsbedingte Sensibilisierung Seite 6

8 Erhöhte Anforderungen an IT-Security in Krankenhäusern IT- Sicherheitskonzept in der StKM Konsequente Nutzung der Private Cloud der StKM: Daten verbleiben bei der Verarbeitung immer im Rechenzentrum der StKM alle Programme werden geschützt im Rechenzentrum verarbeitet keine Datenspeicherung am Endgerät, nur Anzeige der Bildschirmausgaben Datenschutz ist damit immer gewährleistet Datensicherheit und Datenintegrität sind immer gewährleistet kein Datenaustausch mit unbekannten Endgeräten möglich klinische Prozesse werden optimal unterstützt Seite 7

9 Private Cloud der StKM Alle bereitgestellten Applikationen sind mit hoher Performance auf jedem [Citrix Receiver unterstützenden] Gerät an jedem Ort zu jeder Zeit unabhängig der Netzwerktechnologie verfügbar. Seite 8

10 Leistungsmerkmale (Auswahl) der Private Cloud der StKM Erstanmeldung: < 30 Sekunden Wiederverbinden nach Session-Trennung: < 5 Sekunden autom. Trennen einer Session: 48 Stunden Unternehmensweiter Rollout eines neuen Releases ca. 10 Minuten Einsatz von wartungsarmen Thin-Clients auf Linux-Basis deutliche Einsparung von Strom und CO2 Green IT => Erheblich verbesserte Prozessunterstützung und optimierter Betrieb bei deutlich reduzierten Kosten Seite 9

11 Backup Restore Seite 10

12 Vielen Dank für Ihre Aufmerksamkeit Seite 11