안전한 융합서비스 구현을 위한 의료·교통 분야 보안가이드 발표
안전한 융합서비스 구현을 위한 의료ㆍ교통 분야 보안가이드 발표<br>붙임1 스마트의료 사이버보안 가이드 주요내용<br> <table><tbody><tr><td>보안요구사항</td><td>주요내용</td></tr><tr><td>사용자 접근통제 및 인증</td><td>-의료기관과 의료정보의 특징 및 사용자 역할을 고려하여 사용자에게 맞는 권한을 부여하고 인증절차 수립</td></tr><tr><td>패스워드 및 암호화키 관리 방안</td><td>-의료기기와 의료정보시스템의 초기 설정 비밀번호는 운영 전 보안성이 높은 비밀번호로 변경-하드코드된 암호화키 사용을 금지하고, 데이터 암호화키와 데이터는 물리적으로 분리하여 안전하게 보관</td></tr><tr><td>의료기기 임베디드 보안</td><td>-의료기기 고유한 식별자 인증 정책 및 관리 기법 마련-의료기기의 새로운 보안취약점 발생에 대응할 수 있는 펌웨어 업데이트 기능 내재</td></tr><tr><td> 데이터 보호</td><td>-개인정보, 생체정보, 진단정보 등 의료정보의 생성·저장·전송 시 암호화 적용</td></tr><tr><td>게이트웨이 보안</td><td>-게이트웨이에 대한 상호인증을 통해 비인가 호스트의 접근 방지</td></tr><tr><td>악성코드 감염 방지</td><td>-의료기관 내부망에서는 원칙적으로 인터넷 사용을 금지하고 프로그램 실행 통제 정책을 마련-개발업체에서 충분히 검증하여 사용을 권고하는 안티바이러스 백신 사용</td></tr><tr><td> 이동식 저장매체(USB 등) 보안</td><td>-정해진 절차에 따라 승인된 보안 USB 장치만 사용-유지보수 시 사전에 등록한 USB만 사용하며 사용 전 악성코드 진단 실시</td></tr><tr><td>소프트웨어 보안패치</td><td>-의료기기에 펌웨어나 소프트웨어 보안 업데이트 시 제조사에서 보증(디지털서명)하는 버전을 사용하고 패치 후 제품의 안전성 검증</td></tr><tr><td>시큐어 코딩</td><td>-의료기기 및 의료정보시스템은 개발 단계에서 시큐어 코딩 규칙을 준수</td></tr><tr><td>네트워크 보안</td><td>-업무와 역할에 따라 네트워크를 분할하고 화이트리스트 기반 정책을 설정-네트워크 보안 솔루션을 도입하여 네트워크 트래픽 제어</td></tr><tr><td>무선 네트워크 보안</td><td>-기기 인증을 통하여 인가되지 않은 사용자가 무선 네트워크에 접속하는 것을 차단하고 암호화 통신을 적용</td></tr><tr><td>망 분리</td><td>-외부 인터넷 영역과 내부 업무 영역은 네트워크를 물리적 또는 논리적으로 분리하여 운영</td></tr><tr><td>의료기기 보안성 검토</td><td>-의료기기 구매 시 보안성을 검토한 후 도입·운영</td></tr><tr><td>감사로그 기록 및 관리</td><td>-접속기록, 정보 조회 및 변경 등의 내역에 대해 감사로그를 생성하며, 감사로그의 위변조 방지를 위한 기술적 조치 적용</td></tr></tbody></table> 스마트의료 사이버보안 가이드 주요내용
사용자에게 맞는 권한을 주고 인증절차를 세우는 내용의 스마트의료 사이버보안 가이드의 보안요구사항이 뭐야