در این کارگاه یک‌روزه، تیم‌های فناوری اطلاعات بیمارستان‌ها سناریوهای واقعی نشت داده، باج‌گیری و بازیابی از پشتیبان را تمرین کردند.
کارگاه یک‌روزه «امنیت داده و بازیابی اطلاعات در مراکز درمانی» با حضور تیم‌های فناوری اطلاعات بیمارستان‌های طرف قرارداد برگزار شد. تمرکز کارگاه بر سناریوهای واقعی بود، نه فهرست تهدیدهای انتزاعی.
محورهای کارگاه
- طبقه‌بندی داده: تفکیک داده بالینی، مالی و هویتی و تعیین سطح حساسیت هرکدام.
- کنترل دسترسی: اصل کمترین دسترسی و بازبینی دوره‌ای نقش‌ها.
- پشتیبان‌گیری قابل بازیابی: تفاوت نسخه پشتیبان سالم با نسخه‌ای که فقط وجود دارد.
- پاسخ به حادثه: ترتیب اقدام‌ها در ۶۰ دقیقه نخست پس از شناسایی نفوذ.
برنامه کارگاه
| بخش | موضوع | مدت |
|---|---|---|
| نخست | مرور حادثه‌های واقعی و درس‌های آن | ۹۰ دقیقه |
| دوم | تمرین بازیابی از نسخه پشتیبان رمزنگاری‌شده | ۱۲۰ دقیقه |
| سوم | بازبینی دسترسی‌ها و نقش‌ها | ۶۰ دقیقه |
| پایانی | تدوین چک‌لیست اختصاصی هر مرکز | ۶۰ دقیقه |
«نسخه پشتیبانی که بازیابی آن آزمون نشده باشد، در لحظه حادثه فقط یک فایل است.»
مدرس کارگاه
خروجی عملی برای هر مرکز
در پایان روز، هر تیم یک چک‌لیست کوتاه و اختصاصی با خود برد: چه داده‌ای حساس است، چه کسی به آن دسترسی دارد، هر چند ساعت پشتیبان گرفته می‌شود و آخرین بار بازیابی موفق چه زمانی بوده است. این چک‌لیست قرار است در بازبینی فصلی مراکز استفاده شود و به‌روز بماند.
چرا بازیابی آزمون‌نشده کافی نیست
در بخش دوم کارگاه، شرکت‌کنندگان یک نسخه پشتیبان واقعی را روی یک محیط آزمایشی بازیابی کردند. نتیجه برای بسیاری از تیم‌ها آموزنده بود: فایلی که سالم به نظر می‌رسید، به دلیل نبود کلید رمزگشایی در محل نگهداری، قابل استفاده نبود. درس ساده است — پشتیبان بدون کلید و بدون تمرین، تعهد کاغذی است.
گام‌های پیشنهادی پس از کارگاه
- تعیین فهرست داده‌های حساس و سطح دسترسی هر نقش.
- ثبت بسامد پشتیبان‌گیری و محل نگهداری نسخه‌ها، جدا از سرور اصلی.
- آزمون بازیابی فصلی و ثبت زمان واقعی بازیابی.
- بازبینی دسترسی کاربران غیرفعال در همان جلسه.
بسته اسلایدها و چک‌لیست کارگاه در اختیار تیم‌های شرکت‌کننده قرار گرفته است و مراکز دیگر می‌توانند از طریق پشتیبانی درخواست کنند.
