Perlindungan platform
Security Policy
Security Policy ini menerangkan kawalan teknikal dan organisasi yang kami laksanakan untuk melindungi data pesakit, data perawat dan operasi Pusat Rawatan.
Komitmen kami
- Keselamatan data pesakit dan perawat adalah keutamaan dalam setiap keputusan reka bentuk dan operasi platform.
- Kami mengamalkan pendekatan berlapis: kawalan akses, penyulitan, pemantauan dan prosedur insiden berjalan serentak.
Kawalan akses dan pengesahan
- Akses kepada rekod pesakit terhad kepada pengguna yang dibenarkan mengikut peranan: pesakit, perawat dan pentadbir.
- Setiap akaun dilindungi dengan kata laluan yang disimpan dalam bentuk hash, bukan teks biasa.
- Sesi log masuk tamat secara automatik selepas tempoh tidak aktif dan token sesi boleh dibatalkan.
- Percubaan log masuk berulang yang gagal akan dihadkan bagi menyekat serangan tekaan kata laluan.
Perlindungan data
- Sambungan antara pelayar dan pelayan disulitkan menggunakan HTTPS/TLS.
- Data disimpan dalam pangkalan data yang dilindungi kawalan akses dan tidak didedahkan kepada awam.
- Salinan sandaran data disimpan secara berasingan daripada pelayan produksi.
Keselamatan infrastruktur
- Perisian pelayan, tema dan plugin dikemas kini secara berkala untuk menampung pembetulan keselamatan.
- Akses ke peringkat infrastruktur dihadkan kepada bilangan pentadbir yang minimum.
- Persekitaran pembangunan dan produksi diasingkan supaya ujian tidak menjejaskan data sebenar.
Pemantauan dan log
- Aktiviti log masuk, perubahan rekod dan ralat sistem direkodkan untuk tujuan siasatan.
- Log disemak secara berkala untuk mengesan corak luar biasa atau cubaan penyalahgunaan.
- Log keselamatan disimpan dalam tempoh terhad dan hanya boleh diakses oleh pentadbir yang dibenarkan.
Sandaran dan pemulihan
- Sandaran data dibuat mengikut jadual berkala yang ditetapkan.
- Prosedur pemulihan diuji dari semasa ke semasa bagi memastikan data boleh dipulihkan dengan pantas.
Pengurusan insiden
- Setiap insiden keselamatan direkodkan, disiasat dan diuruskan mengikut tahap keterukan.
- Jika berlaku pelanggaran data yang menjejaskan maklumat peribadi, pengguna terlibat akan dimaklumkan dan langkah pembetulan akan diambil.
- Pihak berkuasa berkaitan akan dimaklumkan apabila dikehendaki oleh undang-undang.
Keselamatan akaun anda
- Gunakan kata laluan yang unik dan kukuh untuk akaun anda.
- Jangan berkongsi pautan pengesahan, kod sesi atau kata laluan dengan sesiapa.
- Log keluar daripada akaun selepas menggunakan peranti awam atau kongsi.
- Maklumkan kepada kami segera jika anda menerima email mencurigakan yang menyamar sebagai platform ini.
Melaporkan kelemahan keselamatan
- Sila laporkan kelemahan keselamatan secara peribadi ke [email protected] dan elakkan mendedahkannya di tempat awam.
- Sertakan langkah untuk menghasilkan semula isu, impak yang mungkin dan tangkapan skrin jika ada.
- Kami akan mengesahkan penerimaan laporan dalam tempoh 3 hari bekerja dan memberikan kemas kini berkala sehingga isu diselesaikan.
- Pengujian yang menyebabkan gangguan perkhidmatan, akses kepada data pesakit sebenar atau pemusnahan data adalah tidak dibenarkan.
Semakan berterusan
- Kawalan keselamatan disemak apabila ciri baharu dilancarkan atau apabila terdapat perubahan pada infrastruktur.
- Dasar ini boleh dikemas kini dari semasa ke semasa dan versi terkini sentiasa dipaparkan di page ini.
Masih ada pertanyaan?
Tanya kami tentang Security Policy
Pasukan kami akan menjelaskan apa-apa bahagian yang kurang jelas dalam tempoh 1–2 hari bekerja.
Dokumen: Security Policy · Diterbitkan oleh Pusat Rawatan. Versi bercetak mungkin berbeza daripada versi dalam talian.