Hastane Bilgi Sistemi ve Veri Güvenliği

Konu Anlatımı

Hastane Bilgi Sistemi ve Veri Güvenliği

Hastane bilgi sistemi, bir sağlık kuruluşunda üretilen tüm veriyi kaydeden, işleyen ve gerektiğinde sunan yazılım birimlerinin bütünüdür. Bu bütünlük teknik bir zorunluluk olduğu kadar hasta güvenliğini doğrudan etkileyen bir konudur. Veri bir modülde kaydedilirken başka bir modülde okunabilir hâle geliyorsa, ortada kopuk bir nokta varsa bu kopukluk ileride yanlış kararla sonuçlanır. Bu nedenle sistemin modüllerini ve aralarındaki veri akışını anlamak, sistemde çalışan teknisyenin temel sorumluluğudur.

Veri güvenliği yalnızca bir sunucuda duran bir yazılımın kapalı olmasıyla sağlanmaz. Verinin gizliliği, uygunluğu ve erişilebilirliği birlikte korunmalıdır. Gizlilik, yetkisiz kişinin veriye ulaşamaması; uygunluk, verinin gerçekliğinin bozulmaması; erişilebilirlik ise yetkili kişinin veriye gerektiği anda ulaşabilmesi anlamına gelir. Bu üç özellikten biri eksik olduğunda sistem amacına ulaşmamış olur.

Modül yapısı ve veri akışı

Hastane bilgi sistemi genellikle birbiriyle ilişkili modüllerden oluşur. Kayıt, poliklinik, laboratuvar, görüntüleme, eczane ve raporlama bölümleri bunlardan bazılarıdır. Her modülün veri tabanı ve iş kuralları vardır. Modüller birbirine doğrudan veri yazmaz; aralarında tanımlı arayüzler bulunur. Bu ayrım, bir modüldeki değişikliğin diğer modülleri kırılmadan etkilemesini sağlar.

Veri akışı, bir verinin hangi modülde doğduğu ve hangi modüllere yayıldığı zinciridir. Bu zincir bilinmeden bir arıza çözülemez. Örneğin bir laboratuvar sonucunun raporda görünmemesi, sonucun kendisinde mi yoksa aktarımda mı sorun olduğunu ayırt etmeyi gerektirir. Zincirin her halkası kayıt altında tutulduğunda arıza noktası kısa sürede bulunur ve müdahale doğru yere yapılır.

Kimlik doğrulama ve yetki matrisi

Kimlik doğrulama, sisteme giren kişinin gerçekten kim olduğunu kanıtlamasıdır. Parola, özel kart, tek kullanımlık kod veya biyometrik yöntemlerden yararlanılabilir. Güçlü doğrulamada birden çok etken birlikte kullanılır; bu yaklaşıma iki faktörlü doğrulama denir. Doğrulama gücü arttıkça kimliği taklit etme güçlüğü de artar.

Yetkilendirme, kimliği doğrulanmış kişinin hangi işlemleri yapabileceğini belirler. Yetki matrisi, rol ile işlem arasındaki ilişkiyi gösteren bir tablodur. En az yetki ilkesine göre her kullanıcıya yalnızca görevini yapabilmesi için gereken işlemler verilir. Bu ilke sayesinde bir hesabın ele geçirilmesi durumunda hasar sınırlı kalır. Yetkiler rol üzerinden tanımlanır; kişi görev değiştirdiğinde rolü ve dolayısıyla yetkisi de değişir.

Parola saklama ve kimlik güvenliği

Parolalar hiçbir koşulda düz metin saklanmaz. Bunun yerine parolanın bir özeti hesaplanır ve yalnızca bu özet tutulur. Özet, paroladan geriye dönüş olarak elde edilemeyecek biçimde üretilir. Böylece veritabanına erişen bir kişi parolaları göremez, yalnızca özetleri görür. Bu yönteme tek yönlü özetleme denir ve modern sistemlerde standart yaklaşımdır.

Parola gücünü artırmak için uzunluk gereksinimi, karakter çeşitliliği, kilitli sayfa ve düzenli parola değiştirme gibi önlemler kullanılır. Parolaların aynı anda birden çok sistemde kullanılmaması da önemlidir; çünkü bir sistemde ele geçen parola diğer sistemlerde de geçerli olur. Parola saklama kuralları, denetim kayıtlarıyla birlikte değerlendirildiğinde kimlik güvenliğinin nasıl ölçüleceğini gösterir.

Denetim kaydı ve izlenebilirlik

Denetim kaydı, sistemde yapılan işlemlerin kim tarafından ne zaman gerçekleştirildiğini gösteren değiştirilemez bir kayıttır. Kayda erişilen, kayıt görüntülenen, kayıt değiştirilmeye çalışılan ve yetki verilen her olay kayda geçer. Kayıtlar yalnızca eklenebilir; mevcut kayıt üzerine yazılamaz veya silinemez. Bu özellik, olay sonrası yapılacak incelemede kanıt değerini artırır.

Denetim kayıtlarının kendisi de korunmalıdır. Veriyle aynı sunucuda tutulan kayıtlar, veriyle birlikte silinebilir. Bu nedenle kayıtlar farklı bir ortamda, farklı yetkilerle korunur ve kendi erişim kaydı tutulur. Denetim kaydı ile işlem kaydı arasındaki temel fark budur: işlem kaydı sistemin ne yaptığını, denetim kaydı ise kimin ne yaptığını gösterir.

Yedekleme ve geri yükleme

Yedekleme, üretilen verinin düzenli aralıklarla güvenli bir ortama kopyalanmasıdır. Yedeğin saklama süresi, verinin üretim hızına ve kurumun veri saklama yükümlülüğüne göre belirlenir. Yedekler şifrelenerek tutulmalı ve veriyle aynı ortamda bulunmamalıdır. Aynı ortamda tutulan yedek, yangın ya da cihaz arızasında veriyle birlikte yok olur.

Geri yükleme, yedeğin hedef ortama geri alınmasıdır. Yedek almak, yedeğin kullanılabilir olduğunu kanıtlamaz. Bu nedenle periyodik olarak geri yükleme denemesi yapılır ve deneme kaydı tutulur. Denemede kurtarma süresi ölçülür; bu süre, kurumun veri kaybını karşılayabileceği süreyle karşılaştırılır. Yedekleme planı, kim tarafından ne sıklıkla deneneceğini açıkça yazmalıdır.

Ağ topolojisi ve bölümleme

Yerel ağ topolojisi, cihazların hangi bölümlere ayrıldığını ve bölümler arasında hangi geçişlerin bulunduğunu tanımlar. Görüntüleme cihazları, idari bilgisayarlar, laboratuvar analiz cihazları ve sunucular farklı bölümlere yerleştirilebilir. Bu ayrım, yönetim ve veri işleme yapan cihazların birbirine doğrudan erişmesini engeller.

Bölümler arası geçiş, güvenli duvar veya benzeri denetim noktalarıyla sınırlandırılır. Bu noktalarda hangi iletişimin geçeceği açıkça tanımlanır. Veri taşıma gereken yerlerde iletişim şifrelenerek yapılır; aradaki ağ üzerinden verinin okunması engellenir. Bölümleme yapıldığında açıklık bir alandan diğerine yayılamaz ve bir cihazın devre dışı kalması diğer alanları etkilemez.

Veri kaybını önleyen önlemler

Veri kaybının önlenmesi, tek bir tedbirle değil birbiriğini destekleyen tedbirlerle sağlanır. Yetki kısıtı, kimliği doğrulama, şifreleme, yedekleme, denetim kaydı ve ağ bölümlemesi bu tedbirler arasındadır. Hiçbiri tek başına yeterli değildir; amaç açığın oluşmasını engellemek, oluşmuşsa tespit etmek ve tespit edilemiyorsa telafi edilebilir olmaktır.

Saldırganın hedeflediği yüzey küçültülür, kimliği taklit etme maliyeti artırılır ve izleme kapasitesi güçlendirilir. Veri kaybı riski her zaman sıfır değildir; önemli olan riskin kabul edilebilir düzeyde tutulması ve alınan önlemlerin kayıt altına geçmesidir. Bu üçlü yaklaşım, veri güvenliği çalışmalarının temel ölçütüdür.

Ne Öğreneceğiz

Hastane bilgi sistemlerinin modül yapısını, kullanıcı yetkilendirmesini, denetim kayıtlarını, yedeklemeyi ve veri güvenliği önlemlerini teknik düzeyde inceleyen alan. Bu konuda ögrenme çıktıları:

• Hastane bilgi sisteminin modüllerini ve veri akışını açıklar.
• Kimlik doğrulama ve yetki matrisi kavramlarını karşılaştırır.
• Denetim kaydının hangi olayları kapsadığını belirtir.
• Yedekleme ve geri yükleme planının temel adımlarını sıralar.
• Veri kaybını önleyen teknik önlemleri gerekçesiyle birlikte önerir.

Ön Bilgi

Bu konuya başlamadan önce temel kavram ve ön koşulları kavramanız yardımcı olacaktır. Konunun çerçevesinde şu kavramlar dikkat ister:

• Yetki, kullanıcıya verilen işlem kısıtının adıdır ve en az yetki ilkesiyle verilir.
• Denetim kaydı, kimlik bilgisiyle yapılan her işlemi zaman damgasıyla saklar.
• Yedekleme, verinin güvenli bir kopyasını düzenli aralıklarla oluşturma işlemidir.
• Geri yükleme denemesi, yedeğin gerçekten kullanılabilir olduğunu kanıtlar.
• Ağ bölümleri, farklı işlevdeki cihazların birbirine erişimini sınırlar.
• Parola özetleme, saklanan parolanın düz metin okunmasını engeller.
• Kritik kayıtların değiştirilemez biçimde tutulması denetlenebilirliği sağlar.
• Kişisel verinin nerede, hangi amaçla işlendiğinin kaydı tutulmalıdır.

Basit Örnek ve Günlük Yaşam

Günlük yaşamda ve mesleki bağlamda bir uygulama:

Soru: Hastane bilgi sisteminde modül ayrımı neden önemlidir?

1. Her modül farklı işlevi yerine getirir.
2. Modüller ayrı yetkilendirildiğinde erişim kısıtlanabilir.
3. Modül ayrımı, veri ile işlem yetkisinin birbirinden ayrılmasını sağlar.

Sonuç/cevap: Modül ayrımı, veri erişimi ile işlem yetkisinin ayrı ayrı denetlenmesini sağlar.

İleri Örnek

Daha ileri bir uygulama:

Soru: Ağ bölümlemesi veri güvenliğine nasıl katkı sağlar?

1. Farklı işlevler farklı bölümlere ayrılır.
2. Bölümler arası geçiş kurallarla sınırlandırılır.
3. Bir bölümdeki açık, diğer bölümlere yayılamaz.

Sonuç/cevap: Bölümleme, açıklığın bir alandan diğerine yayılmasını engeller.

Adım Adım Çözülmüş Örnek

Örnek 1: Modül ayrımı konusunun adımları:

1. Her modül farklı işlevi yerine getirir.
2. Modüller ayrı yetkilendirildiğinde erişim kısıtlanabilir.
3. Modül ayrımı, veri ile işlem yetkisinin birbirinden ayrılmasını sağlar.

Karşılaştırma Tablosu

Sık Yapılan Hatalar

Yedeğin yalnızca alındığını sanıp geri yüklemeyi hiç denemek: Alınan yedek hiçbir zaman açılmadan doğrulanmazsa, bozuk ya da eksik olduğu fark edildiğinde veri kaybı çoktan gerçekleşmiştir; kurtarma imkânı kalmaz.

Yetkiyi kullanıcıya göre elle dağıtmak: Elle verilen yetki, iş değişikliğinde eski kalır ve denetlenemez; rol tabanlı yetkilendirme ile kişinin görevi değiştiğinde erişim de düşer.

Denetim kaydını aynı sunucuda saklamak: Kayıtlar veriyle aynı yerde tutulursa yetkili bir hata durumunda kayıtlar da silinebilir; denetim kanıtı kaybolur.

Aynı parolayı tüm sistemlerde kullanmak: Bir sistemde ele geçen parola diğer sistemlerde de geçerli olur; tek bir ihlal çok sayıda hesabı bir anda riske atar.

Saldırı yüzeyini küçültmek için erişimi kapatmamak: Kullanılmayan servislerin açık bırakılması, saldırganın yalnızca ihtiyaç duyduğu kısmı hedeflemesini kolaylaştırır.

Kendini Dene

Soru: En az yetki ilkesini bir hastane senaryosu üzerinden açıklayınız.

Örnek cevap: Puanlama anahtarı: ilkenin tanımı 4 puan; görev analizi ile yetki arasındaki ilişki 4 puan; iş değişikliğinde yetkinin düşürülmesi 4 puan; denetim kaydının önemi 3 puan. Toplam 15 puan.