放射線技師　集まれ！!コミュのPACSのセキュリティについて

クライアント側のセキュリティなのですが、
USB、CDorDVDは使用可能で各モダリティのウィルスの侵入は大丈夫でしょうか？
考え出すとキリがありませんが、管理する上で必要な条件とは…？何でしょう。
　
先日は、個人情報の件、ありがとうございました。

コメント(10)

最初
全て
最新の40件

[1] mixiユーザー 05月22日 00:01

私の施設はUSBは院内ネットワークに繋がっているPCでの使用は禁止にしています。
CDはスタンドアローンのPCを使うか、web接続したPCのアンチウィルスソフトの最新バージョンでスキャンしたもののみ、院内ネットワークに読んでます。

PACSメーカーさんに聞いたところでは、以前、USB経由でウィルスが侵入し、大きなトラブル（通信障害、PCの強制シャットダウン）になった施設もあるそうです…。

[2] mixiユーザー 05月22日 00:08

やはり、そうですか…
ありがとうございます。
　
当院では管理者じゃないのですが…モダリティ的にWindowsやLinuxのOSベースに不安感じてます。
ありがとうございます。

[3] mixiユーザー 05月22日 07:57

USB系のウイルスはどこも問題になっているみたいですね。
私の所ではないですが、やはりウイルスにやられたところがあって、PACSのクライアントはウイルス駆除できたものの、Win系で動いてるモダリティーが…
と泣いてました。

起こってからじゃ遅いですものね。

[4] mixiユーザー 05月22日 15:27

> "CR-Z" あにぃさん
回答ありがとうございます。
USBメモリは安易に使いがち。。
USB系及びCD、DVD等のデバイス認識を全て無くした方が安全なのですが、不便になると医者からはクレーム来そうですね。

[5] mixiユーザー 05月22日 21:46

ウチも今回PACSを新規で導入しましたが、各種メディアからの取り込み、メディアへの書き込みはかなり制限しています。

まず、ドライブはほぼ全て認識しないように設定し、DVDのやり取りは一切なし、CDのみです。書き込みも特定のクライアントのみとし、医師等から不便と言われますが、安全には替えられないと頑張ってます。

[6] mixiユーザー 05月23日 00:25

> チャーリーさん
ご回答ありがとうございます。
当院でも導入検討で二年が過ぎました。
　
上層部がリスクに対して甘い、かなり体質的に難しいのが現状です。

　
頑張ってください。

[7] mixiユーザー 05月23日 17:41

自分は数ヶ月前まで中規模病院のサーバー管理してましたが
クライアント側のPCは全てCD/DVDドライブをPC設定で使用不可
にした上にテープを貼って「使用禁止」にしました。
USB端子もテープで塞ぎました。

他院からの紹介のCDRはウイルスチェック後に
自院サーバーに上げていたので
特にドクターからはクレームは出ませんでした。
ちなみにそれでもすぐ見たい場合（救急等）は
一台壊れかけのPC（ネットワーク不通）で見てもらってました。
ドクターが学会画像として欲しい場合も紹介用CDRに焼いてました。

病院同士だからウイルスは無いって認識が結構多いですね。

[8] mixiユーザー 05月23日 21:30

> Ｊ－０６さん
ありがとうございます。
個人的には、各クライアントはサーバー経由で見れるだけ。
クライアントのUSB等デバイスはプリンタのみ。
が理想だと思ってます。
ただLAN差し替えにより適当なPC接続を危惧してます。
VPNでアドレスで、それらも不可能にすることは可能だとは思います。

[9] mixiユーザー 05月24日 17:23

うちはセキュリティーソフト（ESET NOD32）を入れてます。管理はSEがやってます。気付かず感染してるUSB持ってる人がいると怖いですよね。

一度、あるクライアントPCがGENOにやられてたので、それ以降ウイルス対策することになりました。
幸い他への感染はなかったので良かったです。

情報漏えいに関してはコピーは放射線部でのみ作成するルールになっています。
まぁPCに詳しいDr.なんかが弄ればいくらでも吸うことはできますけどね。

管理する人の知識とルールの徹底が大事です。

[10] mixiユーザー 05月24日 19:16

> 甜茶さん
ご回答ありがとうございます。
モダリティ感染しなくて良かったですね。
当院では、リスク0で考えているみたいな風潮が根強くあります。情けない話ですけどね。

ログインすると、みんなのコメントがもっと見れるよ