IP-adresshantering för vård och offentlig sektor
Äldreboenden, vårdcentraler och kommunala byggnader har medicinteknisk utrustning, verksamhetssystem och fastighetsautomation i samma fysiska nät. Då måste segmenteringen vara bra och varje ändring dokumenterad.
Vardagen
Leverantören av ett nytt patientlarm behöver 60 fasta adresser och vill veta vilket nät anläggningen ska stå i. Samtidigt ber internrevisionen om dokumentation över vem som har ändrat nätverksupplägget för medicinteknisk utrustning det senaste året.
Med ipmanager reserverar IT-avdelningen ett intervall i nätet för patientlarmet, ger leverantören en lista över adresserna och registrerar utrustningen när den är installerad. Revisionsloggen filtreras på subnätet för medicinteknisk utrustning och exporteras till CSV.
Typiskt upplägg
Ett upplägg för en vårdcentral eller ett äldreboende. Medicinteknisk utrustning och fastighetsautomation isoleras från kontorsnät och gäster, och åtkomsten styrs med brandväggsregler mellan segmenten.
| Segment | VLAN | IPv4 | Kommentar |
|---|---|---|---|
| Klinikdatorer | 110 | 10.40.16.0/22 | Arbetsstationer för vårdpersonal |
| Medicinteknisk utrustning | 120 | 10.40.32.0/23 | Isolerat, bara nödvändiga tjänster öppna |
| Verksamhetssystem (servrar) | 130 | 10.40.40.0/24 | Journal, labb, integrationer |
| Skrivare | 170 | 10.40.41.0/25 | Fasta adresser |
| Nätverksadministration | 199 | 10.40.42.0/26 | Switchar och accesspunkter |
| Fastighetsautomation | 140 | 10.40.44.0/24 | Ventilation, passersystem, hiss |
| Patientlarm och telefoni | 150 | 10.40.48.0/23 | Reserverade intervall per leverantör |
| Patienter och gäster | 160 | 10.40.64.0/21 | Endast internet, klientisolering |
Så hjälper ipmanager
En revisionslogg som inte kan ändras
Varje ändring sparas med gammalt och nytt värde, användare, tidpunkt och IP. Loggen kan filtreras och exporteras för dokumentation och tillsyn.
Reserverade intervall per leverantör
Avsätt block för leverantörer av patientlarm, fastighetssystem och medicinteknisk utrustning före installation.
Egna fält för utrustning
Registrera inventarienummer, leverantör och serviceavtal på varje adress.
Roller och 2FA
Leverantörer och vikarier kan få läsbehörighet. Tvåfaktorsautentisering är inbyggd.
Mall för vård och kommun
Planeraren har en egen mall med segmenten ovan, som kan anpassas efter antal enheter.
Data lagras i Norge
Tjänsten drivs i Norge. ipmanager lagrar nätverksinformation, inte patientuppgifter.
Läs också: Säkerhet · Guide: nätverkssegmentering · Integritet
Andra användningsområden
Få ordning på IP-adresserna i dag
Gratis upp till 100 IP-adresser. Inloggning via e-post direkt, inget betalkort.