Ambu aBox 2 Mode D'emploi page 365

Anexo 3. Cibersegurança
Este anexo destina-se à rede de TI responsável na organização onde a unidade de
visualização é utilizada. Contém informações técnicas relativas à configuração da rede de TI
e aos dispositivos ligados à unidade de visualização. Também contém informações sobre os
tipos de dados contidos e transmitidos a partir da unidade de visualização.
A unidade de visualização tem um risco de segurança médio (de acordo com NIST) como:
•
A unidade de visualização não permite qualquer entrada de dispositivos externos (exceto
dos dispositivos de visualização Ambu e atualizações de software seguras).
•
A funcionalidade essencial é garantida em caso de problemas de rede.
Anexo 3.1. Configuração da rede
Ao preparar a rede para a ligação à unidade de visualização, deve considerar-se o seguinte:
Descrição geral das portas existentes e dos respetivos protocolos de comunicação
Item Normas utilizadas
Comunicação IEEE 802.11
sem fios
Comunicação IEEE 802.3
LAN IEEE 802.3ab
IEEE 802.3az
PICMG3.1
Teste de ICMP/ping
acesso
Configuração DHCP
do adaptador IP estático
de rede
Reencami-
nhamento
Servidores DICOM
PACS
Portas
Nota: Não existem portas abertas, a firewall do dispositivo apenas aceita respostas TCP para
DICOM e responde a pedidos de ping ICMP.
Comentários
O dispositivo utiliza um fornecedor_WPA para apoiar
a comunicação sem fios WPA2 como TKIP e CCMP. A
autenticação e a integridade da comunicação são for-
necidas pelo controlador sem fios de chipset em con-
formidade com a norma FIPS 140-2 subjacente. A
opção Wi-Fi suporta a WPA2 Empresa para mschapv2.
O dispositivo utiliza um controlador Ethernet Gigabit
padrão que suporta uma interface 1000base-T.
Permitir a facilidade de descoberta para a
infraestrutura de TI do hospital.
O endereço IP estático (IPv4) é configurável na IGU.
O dispositivo não suporta o reencaminhamento do
tráfego do Wi-Fi para a LAN ou vice-versa, pelo que o
dispositivo não pode atuar como uma porta NAT
(Network Address Translation).
Para suportar uma vasta gama de infraestruturas de rede
e servidores PACS, o dispositivo suporta DICOM sem
encriptação CMS (Cryptographic Message Syntax) para o
transporte de fotografias e vídeos para o servidor PACS.
Não existem portas abertas, a firewall do dispositivo
apenas aceita respostas TCP para DICOM e responde a
pedidos de ping ICMP.
365