{{modelList[0].title}}

Structure et politique de gouvernance

En rationalisant le processus de prise de d¨¦cision strat¨¦gique et de mise en ?uvre des politiques, nous avons ¨¦tabli des canaux de responsabilit¨¦ et de communication clairs.

Cadre de gestion des risques

Un cadre solide de gestion des risques constitue la pierre angulaire de la strat¨¦gie de cybers¨¦curit¨¦ de Mindray, nous permettant d¡¯identifier, d¡¯¨¦valuer et d¡¯att¨¦nuer les vuln¨¦rabilit¨¦s potentielles en mati¨¨re de cybers¨¦curit¨¦ de mani¨¨re syst¨¦matique tout au long du cycle de vie du produit.

Contr?le de la conformit¨¦ aux exigences r¨¦glementaires et internes

Chez Mindray, la surveillance de la conformit¨¦ r¨¦glementaire est une composante essentielle de notre strat¨¦gie de cybers¨¦curit¨¦, garantissant que les normes internes s¡¯alignent sur les exigences r¨¦glementaires et les attentes du secteur.

{{modelList[1].title}}

S¨¦curit¨¦ d¨¨s la conception

La s¨¦curit¨¦ d¨¨s la conception est l¡¯id¨¦ologie fondamentale de Mindray qui int¨¨gre les principes et les exigences de s¨¦curit¨¦ d¨¨s le d¨¦part et ¨¤ chaque ¨¦tape du d¨¦veloppement du produit.

Pratiques de codage s¨¦curis¨¦es et contr?les de qualit¨¦

En nous appuyant sur les principes de la s¨¦curit¨¦ d¨¨s la conception, nous avons ¨¦tabli des normes de codage s¨¦curis¨¦ compl¨¨tes et syst¨¦matiques bas¨¦es sur les normes de la Commission ¨¦lectrotechnique internationale (CEI), les meilleures pratiques du secteur et notre vaste exp¨¦rience en d¨¦veloppement logiciel.
Nous consid¨¦rons le contr?le des processus et les normes d¡¯assurance qualit¨¦ comme des ¨¦l¨¦ments cl¨¦s d¡¯un codage s?r.
Nous mettons l¡¯accent sur l¡¯am¨¦lioration continue et le partage des connaissances entre les d¨¦veloppeurs.

?valuation et tests de s¨¦curit¨¦

Parall¨¨lement aux pratiques de codage s¨¦curis¨¦, Mindray m¨¨ne des ¨¦valuations et des tests de s¨¦curit¨¦ rigoureux pour s¡¯assurer que les vuln¨¦rabilit¨¦s potentielles sont identifi¨¦es et att¨¦nu¨¦es, et que les mesures de s¨¦curit¨¦ mises en ?uvre sont test¨¦es et valid¨¦es.

{{modelList[2].title}}

Contr?le d¡¯acc¨¨s

Nos dispositifs m¨¦dicaux sont ¨¦quip¨¦s d¡¯une fonctionnalit¨¦ de contr?le d¡¯acc¨¨s bas¨¦ sur les r?les (RBAC), qui attribue les autorisations d¡¯acc¨¨s en fonction des r?les des utilisateurs individuels au sein de l¡¯organisation. Parmi les mesures de protection suppl¨¦mentaires pour renforcer la s¨¦curit¨¦ d¡¯acc¨¨s figurent les m¨¦canismes de verrouillage, la d¨¦connexion automatique, la gestion des mots de passe, l¡¯authentification Wi-Fi, l¡¯authentification centralis¨¦e et s¨¦curis¨¦e et le contr?le des modifications de configuration.

Durcissement des syst¨¨mes et contr?les de configuration

Le durcissement des syst¨¨mes est une autre ¨¦tape cruciale pour renforcer nos appareils en minimisant la surface d¡¯attaque. Les composants cl¨¦s des pratiques de durcissement des syst¨¨mes de Mindray, bien qu¡¯ils puissent varier selon le mod¨¨le, comprennent les directives de durcissement du syst¨¨me d¡¯exploitation, la liste des applications et des processus autoris¨¦s, les programmes antivirus et anti-malware, le pare-feu, la d¨¦sactivation des vecteurs de risque inutiles, le mode kiosque, le contr?le du syst¨¨me d¡¯exploitation et des mises ¨¤ jour logicielles.

Partage transparent de l¡¯information

Nous nous effor?ons d¡¯am¨¦liorer sans rel?che notre engagement ¨¤ maintenir la transparence sur les mesures de s¨¦curit¨¦ mises en ?uvre dans nos dispositifs. Nos principaux efforts visant ¨¤ promouvoir la transparence comprennent notamment?: Des livres blancs sur la cybers¨¦curit¨¦, des manuels d¡¯utilisation des produits, la d¨¦claration du fabricant sur la s¨¦curit¨¦ des dispositifs m¨¦dicaux (MDS2), la nomenclature des logiciels (SBOM), l¡¯aide ¨¤ l¡¯¨¦laboration de plans de d¨¦ploiement.

{{modelList[3].title}}

Vuln¨¦rabilit¨¦ post-commercialisation et gestion des correctifs

Les produits Mindray utilisent des syst¨¨mes d¡¯exploitation tiers, tels que Microsoft Windows et Linux. Pour garantir que l¡¯utilisation de ces syst¨¨mes d¡¯exploitation ne pr¨¦sente aucun risque, nous avons d¨¦velopp¨¦ une strat¨¦gie compl¨¨te de gestion des correctifs pour surveiller en permanence les vuln¨¦rabilit¨¦s pertinentes, ¨¦valuer leur impact sur nos dispositifs et d¨¦ployer des correctifs pour r¨¦soudre ces probl¨¨mes.

Support fin de vie et d¨¦classement

Nous fournissons ¨¤ nos clients de mani¨¨re proactive des lettres d¨¦taill¨¦es de fin de vie (EOL) lorsqu¡¯un produit arrive en fin de vie utile.
Nous assistons et permettons aux prestataires de soins de sant¨¦ de d¨¦saffecter leurs appareils en toute s¨¦curit¨¦ en fournissant des conseils en personne ou des manuels d¡¯utilisation sur les pratiques d¡¯¨¦limination s¨¦curis¨¦e, comme des instructions sur la proc¨¦dure d¡¯effacement des donn¨¦es.