Category: медицина

(no subject)

Михаил Фёдоров торжественно объявил о решении проблемы безопасности данных пациентов в "платформе электронного здоровья" МОЗ/НСЗУ. Посредством выдачи аттестата КСЗИ, кто бы сомневался. Написал ему смелых пропозиций, посмотрим на реакцию. В целом состояние больного (платформы, МОЗ/НСЗУ, Минцифры) стабильно тяжёлое.

Хорошие новости: нас читают и делают выводы

Оператор одной из крупнейших МИС (медицинских информационных систем) Helsi внёс минимально необходимые изменения в процедуру аутентификации на сайте своего сервиса Helsi.me

Вместо постоянного пароля, полностью завязанного на номер мобильной связи, теперь используется однократный пароль. Это, конечно, не бог весть что, но хотя бы делает невозможным автоматизацию фишинга, что было главной проблемой предыдущей версии.

Collapse )

 


Безопасность медицинских данных как функциональный тест

История о беззащитности персональных данных, которые накапливаются eHealth-платформой, обрастает всё новыми деталями. Могу заверить всех причастных и любопытствующих, что не оставлю её, пока сюжет не придёт к логическому завершению. Логическим завершением я полагаю вариант, при котором МОЗ напрягает операторов МИС заделать дыры в процедурах аутентификации.

Данный сюжет особенно интересен мне потому что вместе с парочкой других историй является функциональным тестом для администрации Зеленского. Чтобы понять, чего именно стоит ожидать от "государства в смартфоне", достаточно посмотреть чем закончатся следующие сюжеты:

1. Проблема с персональными данными, которые накапливаются "платформой электронного здравоохранения". Обзор вопроса здесь.
2. Проблема с переходом на защищённые хранилища для ключей, которые используются для ЭЦП. Эмоциональная реплика на сей счёт здесь.
3. История с компрометацией дочернего предприятия Госспецсвязи, которое в 2016 году противоправно выпустило ключ для ЭЦП, зарегистрированный на Руслана Рябошапку, ныне зам.главы Офиса президента. Кратенько здесь.
Collapse )
"Кто же сильнее, слон или кит?"
</div></div>

Дыра года: конфиденциальность и е-Health

Год назад, в апреле 2018 года, автор опубликовал результаты исследования проблем, связанных с eHealth-платформой МОЗ. За прошедшее время эти проблемы никуда не делись. Более того, ситуация с защитой, точнее беззащитностью персональных данных, которые непрерывно накапливаются данной платформой, приобретает характер небольшой катастрофы. Читать дальше...

"Что вы делаете? - Все, что только в моих силах"

История, которую можно использовать как эпиграф едва ли не к любому тексту, описывающему труды человеческие.

Когда началась моя психиатрическая практика, в один из моих первых дней в больнице я заметил женщину, которая ползала на четвереньках по полу палаты. Из истории болезни я знал её имя, подошел к ней и спросил:
– Мэри, что вы делаете?
Она взглянула на меня и ответила совершенно искренне и честно:
– Все, что только в моих силах.


Т. Троуб


P.S. Мой блог переехал по адресу totaltelecom.dreamwidth.org

Исходная запись доступна по адресу http://totaltelecom.dreamwidth.org/534520.html Вы можете комментировать её там, используя OpenID, т.е. ваши действующие логин и пароль ЖЖ.

Плоскими стопами к здоровью и финишу

В ходе воскресной тренировки проекта СОМНЕНИЕChallenge мы впервые бежали 50 минут подряд. Темп, как и раньше, был невысоким, порядка 7:30 мин/км. Мы впервые преодолели отметку в семь километров и всё было бы хорошо, но даже вот этого незначительного, по сути, увеличения нагрузки оказалось достаточно, чтобы столкнуться с едва ли не главной проблемой спортсменов-любителей вроде нас. Речь идёт о проблемах опорно-двигательного аппарата. Я бы даже сказал не "спортсменов-любителей", а "энтузиастов физкультуры".

Сразу трое, если никого не пропустил, участников команды столкнулись с болями в ногах. У двоих, включая меня, дало о себе знать ахиллово сухожилие, ещё один наш товарищ был вынужден терпеть сильную боль в колене. Я, конечно, не врач, но рискну предположить, опираясь на описанные ребятами симптомы, что у всех нас первопричиной этих проблем является плоскостопие. Когда-нибудь, возможно, я напишу для Лайфхакер статью или даже, по примеру Славы Баранского, отдельную книгу. Я и название уже придумал: "Meine Wohnung" (Моё плоскостопие). Meine Wohnung, ja. Плоскостопие сопровождает всю мою сознательную жизнь и мне таки есть о чём рассказать.

Collapse )

(no subject)

Избегаю заниматься работой на отдыхе, но не всегда это получается. То весть об очередных увольнениях в одной очень крупной компании, то утечки из недр Укртелекома - и хотел бы расслабиться по-настоящему, но не дают. А тут ещё обиженные абоненты накидали материала для размышлений с просьбой помочь советом. Две истории заурядны и связаны с внедрением нового "улучшенного" порядка тарификации. Третья же довольно необычна Collapse )