{{modelList[0].title}}

Governance-Struktur und Richtlinien

Durch die Optimierung der strategischen Entscheidungsfindung und der Richtlinienumsetzung haben wir klare Verantwortlichkeiten und Kommunikationswege etabliert.

Risikomanagement-Framework

Solide Strukturen für das Risikomanagement bilden das Fundament der Cybersicherheitsstrategie von Mindray, die es uns erm?glicht, potenzielle Cybersicherheitslücken w?hrend des gesamten Produktlebenszyklus systematisch zu identifizieren, zu bewerten und zu adressieren.

Compliance Management für regulatorische und interne Anforderungen

Bei Mindray ist die ?berwachung der Einhaltung gesetzlicher Vorschriften eine wichtige Komponente unserer Cybersicherheitsstrategie, dank der wir sicherstellen, dass die internen Standards den gesetzlichen Anforderungen und den Erwartungen an die Branche entsprechen.

{{modelList[1].title}}

Security by Design

?Sicherheit durch Design“ lautet Mindrays grundlegende Philosophie, bei der Sicherheitsprinzipien und -anforderungen von Anfang an und in jeder Phase der Produktentwicklung integriert sind.

Sichere Programmierpraktiken und Qualit?tskontrolle

Gem?? den Grunds?tzen von Security by Design haben wir umfassende und systematische Standards für die sichere Softwareentwicklung etabliert, die auf den Normen der International Electronic Commission (IEC), den Best Practices der Branche und unseren umfangreichen Erfahrungen in der Softwareentwicklung basieren.
Wir betrachten Prozesssteuerung und Qualit?tssicherungsstandards als wesentliche Bestandteile der sicheren Softwareentwicklung.
Wir legen Wert auf kontinuierliche Lernprozesse und Wissensaustausch unter den Entwickelnden.

Sicherheitsbewertung und Tests

Abgesehen von sicheren Programmierpraktiken führt Mindray solide Sicherheitsbewertungen und -tests durch, die gew?hrleisten, dass potenzielle Schwachstellen identifiziert und beseitigt und implementierte Sicherheitsma?nahmen getestet und validiert werden.

{{modelList[2].title}}

Zugriffssteuerung

Unsere Medizinger?te sind mit einer rollenbasierten Zugriffssteuerung (RBAC) ausgestattet, bei der Zugriffsberechtigungen auf Grundlage der Rollen einzelner Benutzer innerhalb der Organisation zugewiesen werden. Sperrmechanismen, automatische Abmeldung, Passwortverwaltung, WLAN-Authentifizierung, zentralisierte und sichere Authentifizierung sowie geregelte wesentliche Konfigurations?nderungen optimieren die Zugriffssicherheit noch weiter.

Systemh?rtung und Konfigurationssteuerung

Systemh?rtung schützt unsere Ger?te durch die Minimierung der Angriffsfl?che. Zu den wichtigsten Komponenten der Mindray-Systemh?rtung, die je nach Modell variieren kann, geh?ren Richtlinien zur H?rtung des Betriebssystems (OS), Whitelist-basierte Anwendungs- und Prozesssteuerung, Anti-Virus- und Malware-Programme, Firewall, Deaktivierung unn?tiger Risikovektoren, Kiosk-Modus sowie kontrollierte Betriebssystem- und Software-Aktualisierungen.

Transparenter Informationsaustausch

Wir arbeiten kontinuierlich daran, noch transparenter über die Sicherheitsma?nahmen in unseren Ger?ten zu informieren. Unsere Ma?nahmen zur F?rderung der Transparenz umfassen unter anderem Folgendes: Whitepaper zur Cybersicherheit, Benutzerhandbücher, Manufacturer Disclosure Statement for Medical Device Security (MDS2), Software-Stückliste (SBOM) und Unterstützung bei der Bereitstellungsplanung.

{{modelList[3].title}}

Post-Market: Management von Sicherheitslücken, Patch-Management

Mindray-Produkte nutzen Betriebssysteme von Drittanbietern wie Microsoft Windows und Linux. Unsere umfassende Patch-Management-Strategie stellt sicher, dass die Verwendung dieser Betriebssysteme keine Risiken birgt. Relevante Schwachstellen werden kontinuierlich überwacht, ihre Auswirkungen auf unsere Ger?te bewertet und Patches zur Behebung von Problemen bereitgestellt.

Unterstützung bei End-of-Life und Au?erbetriebnahme

Wir stellen unseren Kunden proaktiv detaillierte End-of-Life (EOL)-Dokumente gegen Ende der Lebensdauer eines Produkts bereit.
Durch pers?nliche Anleitungen oder Benutzerhandbücher zu sicheren Entsorgungspraktiken, z.?B. Anweisungen zum Datenl?schverfahren, unterstützen wir Gesundheitsdienstleister bei der sicheren Au?erbetriebnahme unserer Ger?te.