IP-adresseforvaltning for helse og kommune
Sykehjem, legekontor, helsestasjoner og kommunale bygg har medisinsk utstyr, fagsystemer og bygningsautomasjon i samme fysiske nett. Da må segmenteringen være god, og hver endring dokumentert.
Hverdagen
Leverandøren av et nytt pasientvarslingsanlegg trenger 60 faste adresser og vil vite hvilket nett anlegget skal stå i. Samtidig ber internrevisjonen om dokumentasjon på hvem som har endret nettverksoppsettet for medisinsk-teknisk utstyr det siste året.
Med ipmanager reserverer IT-avdelingen et område i nettet for pasientvarsling, gir leverandøren en liste over adressene, og registrerer utstyret når det er installert. Revisjonsloggen filtreres på subnettet for medisinsk utstyr og eksporteres til CSV.
Typisk oppsett
Et oppsett for et helsehus eller sykehjem. Medisinsk utstyr og bygningsautomasjon isoleres fra kontornett og gjester, og tilgang styres med brannmurregler mellom segmentene.
| Segment | VLAN | IPv4 | Kommentar |
|---|---|---|---|
| Klinikk-PC-er | 110 | 10.40.16.0/22 | Arbeidsstasjoner for helsepersonell |
| Medisinsk-teknisk utstyr | 120 | 10.40.32.0/23 | Isolert, kun nødvendige tjenester åpnet |
| Fagsystemer (servere) | 130 | 10.40.40.0/24 | Journal, lab, integrasjoner |
| Skrivere | 170 | 10.40.41.0/25 | Faste adresser |
| Nettverksadministrasjon | 199 | 10.40.42.0/26 | Svitsjer og aksesspunkter |
| Bygningsautomasjon | 140 | 10.40.44.0/24 | Ventilasjon, adgang, heis |
| Pasientvarsling og telefoni | 150 | 10.40.48.0/23 | Reserverte områder per leverandør |
| Pasienter og gjester | 160 | 10.40.64.0/21 | Kun internett, klientisolasjon |
Slik hjelper ipmanager
Revisjonslogg som ikke kan endres
Hver endring lagres med gammel og ny verdi, bruker, tidspunkt og IP. Loggen kan filtreres og eksporteres til dokumentasjon og tilsyn.
Reserverte områder per leverandør
Sett av blokker til leverandører av pasientvarsling, bygg og medisinsk utstyr før installasjon.
Egne felt for utstyr
Registrer utstyrsnummer, leverandør og serviceavtale på hver adresse.
Roller og 2FA
Leverandører og vikarer kan få lesetilgang. Tofaktorautentisering er innebygd.
Segmenteringsmal for helse og kommune
Planleggeren har en egen mal med segmentene over, som kan tilpasses antall enheter.
Data lagres i Norge
Tjenesten driftes i Norge. ipmanager lagrer nettverksinformasjon, ikke pasientopplysninger.
Les også: Sikkerhet · Guide: nettverkssegmentering · Personvern
Få oversikt over IP-adressene i dag
Gratis for opptil 100 IP-adresser. Pålogging på e-post med en gang, ingen betalingskort.