12. SınıfBiyomedikal Cihaz Teknolojileri
Hastane Bilgi Sistemi ve Veri Güvenliği — Çalışma Sayfası
Kazanımlar, önemli noktalar ve sık yapılan hatalar tek sayfada.
Bu konuda öğrenecekleriniz
- Hastane bilgi sisteminin modüllerini ve veri akışını açıklar.
- Kimlik doğrulama ve yetki matrisi kavramlarını karşılaştırır.
- Denetim kaydının hangi olayları kapsadığını belirtir.
- Yedekleme ve geri yükleme planının temel adımlarını sıralar.
- Veri kaybını önleyen teknik önlemleri gerekçesiyle birlikte önerir.
Önemli noktalar
- Yetki, kullanıcıya verilen işlem kısıtının adıdır ve en az yetki ilkesiyle verilir.
- Denetim kaydı, kimlik bilgisiyle yapılan her işlemi zaman damgasıyla saklar.
- Yedekleme, verinin güvenli bir kopyasını düzenli aralıklarla oluşturma işlemidir.
- Geri yükleme denemesi, yedeğin gerçekten kullanılabilir olduğunu kanıtlar.
- Ağ bölümleri, farklı işlevdeki cihazların birbirine erişimini sınırlar.
- Parola özetleme, saklanan parolanın düz metin okunmasını engeller.
- Kritik kayıtların değiştirilemez biçimde tutulması denetlenebilirliği sağlar.
- Kişisel verinin nerede, hangi amaçla işlendiğinin kaydı tutulmalıdır.
Formüller ve kurallar
- Yetkisiz kullanıcı sayısı = toplam kullanıcı sayısı - yetkilendirilmiş kullanıcı sayısı
- Toplam kayıt sayısı = günlük kayıt sayısı x gün sayısı
- Gün sayısı = toplam kayıt sayısı / günlük kayıt sayısı
- Gerekli yedek kapasitesi = günlük kayıt hacmi x saklama süresi
- Erişim oranı = yetkilendirilmiş kullanıcı sayısı / toplam kullanıcı sayısı x yüzde
Sık yapılan hatalar
- Yedeğin yalnızca alındığını sanıp geri yüklemeyi hiç denemek: Alınan yedek hiçbir zaman açılmadan doğrulanmazsa, bozuk ya da eksik olduğu fark edildiğinde veri kaybı çoktan gerçekleşmiştir; kurtarma imkânı kalmaz.
- Yetkiyi kullanıcıya göre elle dağıtmak: Elle verilen yetki, iş değişikliğinde eski kalır ve denetlenemez; rol tabanlı yetkilendirme ile kişinin görevi değiştiğinde erişim de düşer.
- Denetim kaydını aynı sunucuda saklamak: Kayıtlar veriyle aynı yerde tutulursa yetkili bir hata durumunda kayıtlar da silinebilir; denetim kanıtı kaybolur.
- Aynı parolayı tüm sistemlerde kullanmak: Bir sistemde ele geçen parola diğer sistemlerde de geçerli olur; tek bir ihlal çok sayıda hesabı bir anda riske atar.
- Saldırı yüzeyini küçültmek için erişimi kapatmamak: Kullanılmayan servislerin açık bırakılması, saldırganın yalnızca ihtiyaç duyduğu kısmı hedeflemesini kolaylaştırır.
Hızlı tekrar ipuçları
- En az yetki ilkesinin uygulanmadığı bir örnek ver ve sonucunu açıkla.
- Denetim kaydı ile işlem kaydı arasındaki farkı iki cümleyle yaz.
- Bir yedekleme planında eksik bırakılan iki adımı belirt.
- Ağ bölümlemesinin veri güvenliğine katkısını somut bir örnekle açıkla.
- Parolanın neden özetlenerek saklandığını gerekçesiyle yaz.
Kendini dene
Bu sayfayı okuduktan sonra konu anlatımını tekrar oku ve kendi cümlelerinle özetle.