የሥርዓት አወቃቀር ደኅንነት
የመተግበሪያ ፋየርዎል፣ ለሁሉም ግንኙነቶች የተመሰጠረ ልውውጥ፣ በሚና ላይ የተመሠረተ የመዳረሻ ቁጥጥር፣ የተጠናከረ የማንነት አስተዳደር፣ የልዩ መብቶች መለያየት።

Silabmed ከኩቤክ MSSS የTGV ማረጋገጫ ካገኙት ሦስት የላቦራቶሪ መረጃ ሥርዓቶች አንዱ ነው። ተገዢነታችን በራስ መግለጫ ሳይሆን በገለልተኛ ኦዲቶች የተረጋገጠ ነው።
በኩቤክ የጤና እና ማኅበራዊ አገልግሎቶች ሚኒስቴር የማረጋገጫ እና የዕውቅና ቢሮ (BCH) የሚሰጠው የTGV ማረጋገጫ፣ የአንድ የቴክኖሎጂ ምርት ወይም አገልግሎት (PST) ስሪት የጤና እና ማኅበራዊ ዘርፉን የደኅንነት፣ የግል መረጃ ጥበቃ (PRP)፣ የአፈጻጸም እና የቴክኖሎጂ መስፈርቶች የሚያሟላ መሆኑን ያረጋግጣል።
የመተግበሪያ ፋየርዎል፣ ለሁሉም ግንኙነቶች የተመሰጠረ ልውውጥ፣ በሚና ላይ የተመሠረተ የመዳረሻ ቁጥጥር፣ የተጠናከረ የማንነት አስተዳደር፣ የልዩ መብቶች መለያየት።
ወደ DSQ (Dossier santé Québec፣ የኩቤክ የጤና መዝገብ) አውቶማቲክ ማስተላለፍ፣ የCOCD (የሳይበር መከላከያ ኦፕሬሽን ማዕከል) ተገዢነት፣ ከMSSS FindCandidates ጋር መናበብ።
የናሙና ሙሉ ዑደት — ምዝገባ፣ ክትትል፣ ማከማቻ፣ የውጤት ማረጋገጫ —፣ በWestgard ሕጎች እና በLevey-Jennings ቻርቶች የጥራት ቁጥጥር፣ የኤሌክትሮኒክ ፊርማዎች።
ተገኝነት፣ ተደጋጋሚ መጠባበቂያ (redundancy)፣ የተመሰጠሩ ምትኬዎች፣ የሥራ ቀጣይነት ዕቅዶች፣ የሥራ ክትትል፣ የMSSS መስፈርቶችን የሚያሟላ የክስተቶች (incidents) አስተዳደር።
ከTGV ማረጋገጫ ባሻገር፣ በልዩ ድርጅቶች የተካሄዱ ሁለት ገለልተኛ የደኅንነት ኦዲቶች በSilabmed ላይ ተደርገዋል።
የኩቤክ መንግሥት የሳይበር መከላከያ ኦፕሬሽን ማዕከል Silabmed ከDSQ ጋር ለመዋሃድ የሚያስፈልጉትን የሥራ ላይ የሳይበር ደኅንነት መስፈርቶች እንደሚያሟላ አረጋግጧል። ሁሉም የቁጥጥር ነጥቦች በስኬት ታልፈዋል።
ከTGV ማረጋገጫው በኋላ፣ Intellisec ጥልቅ የሰርጎ መግባት ሙከራ እና ገለልተኛ የደኅንነት ግምገማ አካሂዷል። ሁሉም ግኝቶች ተስተካክለው በድጋሚ ተረጋግጠዋል።
ቀጣይነት ያለው የተጋላጭነት አስተዳደር ፕሮግራም፣ የX.509 ሰርተፊኬቶች መደበኛ እድሳት፣ የደኅንነት ማስተካከያዎችን (patches) በክትትል መተግበር።

| መስፈርት | ዘርፍ | መግለጫ |
|---|---|---|
| HL7v3 | የጤና መልዕክት ልውውጥ | በሥርዓቶች መካከል ለሚደረግ ግንኙነት የሚያገለግል የጤና መልዕክት ልውውጥ ደረጃ። የተሟላ እና የተረጋገጠ ትግበራ። |
| X.509 | ዲጂታል ፊርማዎች | የመልዕክቶች ክሪፕቶግራፊያዊ ማረጋገጫ፣ የሚለዋወጡ መረጃዎች ታማኝነት፣ የሰርተፊኬቶች አውቶማቲክ እድሳት። |
| WAF | የድር ደኅንነት | በመግቢያ ንብርብር ላይ ያለ የመተግበሪያ ፋየርዎል። ከተለመዱ የድር ጥቃቶች ጥበቃ፦ ኢንጀክሽን (injection)፣ ክሮስ-ሳይት ስክሪፕቲንግ (XSS)፣ የርቀት ኮድ ማስፈጸም፣ ኢኑመሬሽን (enumeration)። |
| TLS | ደኅንነቱ የተጠበቀ ልውውጥ | በሁሉም ግንኙነቶች ላይ የግዴታ ምስጠራ፣ ከፕሮቶኮል ዝቅ የማድረግ (downgrade) ጥቃቶች ጥበቃ። |
| RBAC | የመዳረሻ ቁጥጥር | በሚና ላይ የተመሠረተ የፈቃድ ሞዴል፣ የተግባራት መለያየት፣ የመዳረሻዎች እና የለውጦች ሙሉ መዝገብ፣ የክፍለ ጊዜዎች (sessions) አውቶማቲክ ማብቂያ። |
| ISO 17025 | የላቦራቶሪዎች ዕውቅና | ለISO 17025 ዕውቅና ዝግጅት — የካሊብሬሽን እና የፍተሻ ላቦራቶሪዎች ብቃትን የሚመለከቱ አጠቃላይ መስፈርቶች። |
ቡድናችን በምስጢራዊነት ስምምነት መሠረት የTGV ማረጋገጫ ሰነድን፣ የCOCD ኦዲት ማጠቃለያን እና የIntellisec ሰርጎ መግባት ሙከራ ሪፖርትን ሊያቀርብልዎ ይችላል።