Partner: NEN 7510

De implementatie van de NEN7510 eis ten aanzien van toegangsbeveiliging van geautoriseerde gebruikers tot voorzieningen en systemen, kent voor ons geen geheimen of hoofdbrekens. Wij leveren een hoogwaardige oplossing voor logische toegangsbeveiliging op basis van unieke gebruikersidentificatie en single sign on. Te combineren met fysieke toegangsbeveiliging, de UZI-pas, generieke smartcards of andere tokens. Het beleid ontwikkelen en invoeren inzake het gebruik van sterke wachtwoorden is hiermee eenvoudig geworden. De IT-afdeling wordt de brenger van goed nieuws aan haar gebruikers.

GGB Internetworking is daarnaast gespecialiseerd in het adviseren, leveren en onderhouden van security infrastructuren aan zorginstellingen. Kwaliteit leveren en klantgericht werken zijn onze handelsmerken.

GGB Internetworking en informatiebeveiliging in de zorg

De volgende producten en diensten zijn voorbeelden van oplossingen die GGB Internetworking biedt op het gebied van informatiebeveiliging in de zorg.

Oplossing voor toegangsbeveiliging (NEN7510 norm)

In NEN7510 wordt gesteld dat toegangsbeveiliging is geïmplementeerd zodat alleen geautoriseerde gebruikers toegang krijgen tot voorzieningen en gegevens. Het beheer van toegangsregels moet goed uitvoerbaar zijn en inlogprocedures moeten praktisch zijn voor gebruikers. Elke geregistreerde gebruiker dient een unieke gebruikersidentificatie te krijgen, die slechts persoonlijk mag worden gebruikt. Het gebruik van groepsaccounts is verboden. Tevens zijn er diverse regels voor wachtwoordenbeleid, zoals periodiek wijzigen, minimale wachtwoord lengte, complexiteit, enzovoort.

Daarnaast zouden een aantal zorginstellingen graag fysieke en logische toegangssystemen met elkaar koppelen, zodat met 1 toegangspas voor gebouwen en applicaties kan worden volstaan.

Voor veel zorginstellingen leidt deze wens om dit onderdeel van de NEN7510 norm in te voeren tot hoofdbrekens vanwege de vele praktische en technische bezwaren die aan bestaande systemen kleven. GGB Internetworking biedt een zeer gebruiksvriendelijke en kosteneffectieve oplossing op basis van OneSign van Imprivata waarmee persoonsgebonden accounts en een sterk wachtwoord beleid kan worden ingevoerd. OneSign is te integreren met alle gangbare sterke authenticatie middelen, waaronder de UZI-pas, generieke smartcards, middleware van AET en biometrische tokens.

Ook is de koppeling tussen fysieke en logische toegangscontrole systemen mogelijk; met 1 pas toegang verlenen tot gebouwen, ruimtes en logische systemen. Toegangspassen kunnen door elkaar worden gebruikt.

Met OneSign van Imprivata wordt de IT-afdeling de brenger van goed nieuws aan haar gebruikers.

Het gaat om een eenvoudig te beheren oplossing op basis van single sign on (SSO), waarmee aan de NEN7510 eisen voor toegangsbeveiliging op informatie voorzieningen kan worden voldaan. Ook worden substantiële reducties op het beheer van gebruikersnamen en wachtwoorden binnen operating systemen en toepassingen gerealiseerd. De OneSign kan zonder aanpassing en verstoring van de bestaande interne server/applicatie systemen worden ingevoerd. In de meeste gevallen wordt zelfs gekozen voor een gefaseerde invoer, waarbij wordt begonnen met gebruikersnaam/wachtwoord en op een later moment wordt overgeschakeld naar sterke authenticatie.

OneSign van Imprivata is een appliance gebaseerde oplossing die zeer kosteneffectief, betrouwbaar en schaalbaar is.

Integratie van de UZI PKI infrastructuur

Indien de UZI-pas als onderdeel van de toegangsbeveiliging wordt toegepast, is GGB Internetworking in staat om de hiervoor benodigde PKI infrastructuur te bouwen en te koppelen aan interne systemen als Microsoft Active Directory en Novell eDirectory. Hiermee kan de UZI-pas (of andere smartcard/fysieke card) als vervanger van het gebruikersnaam/wachtwoord worden toegepast. Dit kan overigens ook in samenwerking met SSO worden ingeregeld.

Security infrastructuren

Als security infrastructuur specialist is GGB Internetworking in staat complete netwerken te beveiligen en veilig te ontsluiten naar de buitenwereld. Oplossingen op dit vlak zijn bijvoorbeeld:

• Telewerk voorzieningen;
• Veilig surfen en mailen op het Internet;
• Laptop en desktop beveiliging, zoals encryptie van data en I/O poort beveiliging;
• Beveiligde draadloze netwerken.

Wij zijn in staat een project van A tot Z te begeleiden, te leveren en te ondersteunen, waarbij het leveren van kwaliteit en klantgericht werken voorop staat.

Meer weten?

Stuur een mail naar verkoop@ggb.nl of vul ons contactformulier in.