RAKUS

SIA Rīgas Austrumu klīniskā universitātes slimnīca (Austrumu slimnīca) ir lielākā daudzprofilu ārstniecības iestāde Latvijā, kas nodrošina plaša spektra diagnostiku un ārstēšanu, veic zinātniski pētniecisko darbu, nodrošina jauno speciālistu apmācību un īsteno sabiedrības izglītošanas un veselības veicināšanas pasākumus.
Šīs programmas mērķis ir veicināt atbildīgu un koordinētu Austrumu slimnīcas informācijas sistēmu drošības ievainojamību identificēšanu un ziņošanu par tām. Austrumu slimnīca novērtē neatkarīgu drošības pētnieku ieguldījumu pacientu, darbinieku un slimnīcas informācijas sistēmu drošības uzlabošanā.
Programmas ietvaros Austrumu slimnīca aicina drošības pētniekus labticīgi un atbildīgi pārbaudīt programmas tvērumā iekļautos Austrumu slimnīcas pārvaldītos informācijas resursus un ziņot par identificētām drošības ievainojamībām.

Publiskotajā programmā ir tiesības piedalīties jebkuram (reģistrētam vai nereģistrētam) drošības pētniekam (DP). DP ir atļauts testēt tikai RAKUS norādītos resursus definētajā laika periodā (darba dienās no plkst. 08:00 līdz 17:00) un tikai tad, ja programma ir aktīva. Pirms resursa testēšanas uzsākšanas nepieciešams pārbaudīt, vai programma ir aktīva.

Aicinām drošības pētniekus ziņot par ievainojamībām, iesniedzot ziņojumu platformā vai sūtot e-pastu uz cvd@aslimnica.lv, iekļaujot šādu informāciju:
• ievainojamības izmantošanas veidu, ja tāds zināms;
• saiti, ekrānuzņēmumu vai citu informāciju, kas palīdz identificēt ievainojamību.
Tiklīdz programma tiek apturēta vai atsaukta, jebkāda testēšana ir nekavējoties jāpārtrauc.

RAKUS sagaida, ka drošības pētnieks:
• neizmantos ievainojamību, lai piekļūtu vai mēģinātu piekļūt informācijai (tikai, lai pierādītu ievainojamības esamību);
• neizmantos ievainojamību, lai izņemtu, grozītu vai dzēstu informāciju;
• nemēģinās ietekmēt pakalpojumu pieejamību, izmantojot DDoS (pakalpojuma atteices) uzbrukumus;
• neveiks sociālās inženierijas uzbrukumus;
• nekavējoties pārtrauks testēšanu un sazināsies ar RAKUS, ja tiks atklāta:.
◦ personu identificējoša informācija;
◦ medicīniskā vai veselības informācija;
◦ finanšu informācija;
◦ komercnoslēpumi vai cita konfidenciāla informācija.
• dos laiku atklāto ievainojamību novēršanai pirms publiskas izziņošanas un saskaņos atklāto ievainojamību publicēšanas plānu (ja tāds ir) ar RAKUS.