Single Sign On, Mobilita ve zdravotnictví

1. Single Sign On,Mobilita ve zdravotnictví

2. BULL s.r.o. založena v roce 1993 100% vlastníkem Bull s.r.o. je Group Bull Akvizice: v r. 1999 100% podíl ve společnosti Ingenico CZ ObratBull s.r.o. v roce 2006: 560 mil.Kč 48 zaměstnanců Člen Francouzsko-české obchodní komory Certifikace : NBÚ typ „ Důvěrné“ ISO 9001:2000 a ISO 14001:2005 Microsoft GOLD Partner IBM Premier authorized service and sales partner Bull s.r.o.

3. Jak chápeme zdravotnické zařízení • Mnoho aplikací • RTG, laboratoř, praktici, specialisté,….. • Mnoho systémů • V různých DB systémech • V různých počítačích • Potřeba přístupu lékařů do různých systémů od různých dodavatelů • Potřeba rychlého přístupu k informacím bez složitého zadávání a ověřování • Umožnění přístupu z jednoho pracoviště více osobám

4. Jak chápeme zdravotnické zařízení • Diverzifikace přístupu • Podle typu lékaře, sestry, atd…. • Bezpečnost přístupu • Jedná se o velmi citlivá osobní data pacientů • Mnoho systémů • Personál se obměňuje • Sestry, atd… - nutno zajistit kontinuitu informací • Pacient často neví o nepropojených systémech • Například informaci o alergii uvede na jednom oddělení a na druhém již ne, což může mít za následek až životní problémy

5. Řešení • Řešením nejen uvedených problémů je speciální řešení pro oblast zdravotnictví Single Sign On od společnosti Bull

6. Typy aplikací ve zdravotnictví • Kancelářské aplikace (mail, MS office, …) • Back office (lidské zdroje, účetnictví, ..) • Front office (styk s pacienty) • Příjem pacientů • Příjem • Pohotovostní příjem • Administrativní zpracování • Oddělení • Lékařská a technická péče • Lékařské systémy (laboratoře, rentgen, kardiologie, psychiatrie, atd.) • Záznamy pacienta

7. Typy zařízení • Standardní PC • Administrativa, chráněno heslem, kartou, svázáno s uživatelem • PC na pohotovosti • Mnoho uživatelů, přístup k sadě aplikací • Využití FUS (Fast user switching), aktivního RFID (pouhé přiblížení se k zařízení zajišťuje autorizaci) • Atd… • Kombinované PC • PC v kanceláři lékaře • Vzdálený přístup přes identifikační modul, sdílení dat s ostatními odděleními/systémy/lékaři

8. Identifikace uživatelů pomocí radiového signálu • Automatická detekce a ověření uživatele při přiblížení k PC • Automatické uzamknutí PC při oddálení • Rozsah detekce je možné nastavit od 0 do 20m • Rychlé a bezkontaktní přihlašování k aplikacím • Integrace RFID s heslem, PINem nebo Biometrikou • Možnost automatické otvírání aplikací • Možné rychlé střídání uživatelů na jednom PC • Možnosti používání jedné uživatelské session na více PC v Citrix modu

9. Modulární řešení SSO WiseGuard Directory Advanced Login Token Manager SSOWatch Extended Manager Fast user switching File Encryption Mobile E-SS0 Mobile Protect WiseGuard middleware (security services) Čipové karty USB tokeny RFID Čtečka otisku prstu • Podporované OS a aplikace • XP, 95, 98, 2000,NT 4.0 • Win. Terminal Server • Citrix (MetaFrame, NFuse) • Web aplikace • DOS…

10. Rychlé přihlášení ke všem aplikacím Uživatel si potřebuje pamatovat pouze jedno heslo Možnost pověřit jiné uživatele přístupem bez sddělení hesla Uživatel je schopen sám přidávat aplikace do systému SSO Snadné sdílení jediného s PC více uživateli a to bez nutnosti uzavírání aplikací Možnost pro přihlášení i v případě zapomenutí hesla či tokenu Přínosy nabízeného řešení pro uživatele

11. Přínosy nabízeného řešení pro bezpečnost • Použití dvoufaktorového přihlašování jako USB token, čipová karta, čtečka otisku prstu či rádiového token • Vylepšení politiky hesel – uživatel nepotřebuje znát hesla k aplikacím • Možnost provádění auditů bezpečnosti a vyhotovovat reporty • Rozdělení administrátorských práv • Umožňuje kontrolovat a zpravovat identity uživatelů

12. Přínosy nabízeného řešení pro administrátora • Snížení požadavků na HelpDesk až o 30% (Resetování hesel, zapomenutí tokenu) • Rychlá implementace do stávající infrastruktury, podpora Active Directory, Open directory atd… • Není potřeba žádný zásah do aplikací používaných v SSO • Rychlá implementace nových aplikací pouze pomocí Drag and Drop • Není zapotřebí nový HW • Možné rozšíření na celý Identity Access Management

13. Shrnutí • Zlepšení efektivity uživatele • Nemocniční personál má efektivnější a bezpečnější přístup k datům, která se používají k léčení pacientů. • Snížené náklady na helpdesk • Helpdesk už není zahlcen problémy s hesly. Jednoduše přidává nové uživatele a zpravuje stávající identity. • Přístup k zabezpečeným aplikacím • Bez ohledu na používaný typ pracovní stanice (standardní, pohotovostní nebo kombinované) je přístup k osobním údajům o pacientech řádně chráněn systémem centralizované kontroly přístupů. Přihlašovací jména k aplikacím se ukládají a v případě potřeby je lze kontrolovat.

14. Reference • Association Interhospitaliere du Tournaisis a.s.b.l. • Alabama Department of Public Health • MNH Mutulle Nationale Des Hospitaliers et des Personal de Sante • 80.000 uživatelů ve zdravotnictví • Ve více než 300 nemocnicích

15. Děkujeme za pozornost.