Elekta产品安全

反恶意软件策略

介绍

恶意软件（或恶意软件）是可以在计算机上获取的软件并导致计算机或数据上的数据造成损坏。恶意软件可以包括计算机病毒，蠕虫，特洛伊木马（特洛伊木马），间谍软件和rootkits。

政策

Elekta软件运行在Microsoft Windows或GNU/Linux操作系统上。Elekta建议您不要在treatment delivery suite（TDS）中的计算机上安装反恶意软件¹. TDS中计算机上的软件设计包括一些防止恶意软件污染的保护。Elekta建议您在临床时间之外从同一网络上的计算机检查TDS中的计算机。如果在TDS中的计算机上发现恶意软件，请隔离计算机并重新安装操作系统和软件。

建议在不在TDS中的计算机上安装反恶意软件。

Elekta反恶意软件策略提供有关来自网络连接或存储设备和媒体的恶意软件污染的信息。该策略还包括有关使用反恶意软件时可能出现的问题的信息。本页包括两个表，列出了Elekta软件及其适用的保护级别和操作系统升级策略。

网络连接

在某些安装中，Elekta软件将与连接到Internet的其他计算机相同的网络连接。该网络连接增加了恶意软件污染的风险。Elekta建议您使用VLAN，没有其他连接的计算机，用于TDS中的计算机。然后，我们可以为某些接口保留适用的端口，例如，来自治疗计划系统的DICOM。

Elekta软件面临的最大风险来自您用于阅读电子邮件或访问网站的同一网络上的其他计算机，这些计算机可能会导致这些计算机上的恶意软件污染，随后还会导致其他连接的计算机受到污染。因此，Elekta建议您：

• 请勿在TDS中的计算机上使用电子邮件或Internet软件
• 请勿将便携式计算机连接到网络
• 在适用的情况下，从没有管理员用户权限的用户帐户运行Elekta软件。

当恶意软件尝试在没有管理员用户权限的帐户上运行时，恶意软件污染的风险会降低。如果恶意软件在没有管理员用户权限的用户帐户上运行，则恶意软件无法更改系统文件和设置。ELEKTA软件的设计是这样的，即没有必要使用管理员用户权限进行软件的通常操作。

通常，Internet Explorer和Outlook Express是Microsoft Windows的标准部分。但是在TDS中的大多数计算机上，我们使用的是一张已删除Internet Explorer和Outlook Express的安装CD。在适用的情况下，Elekta使用操作系统中的安全功能，例如Windows防火墙。

存储设备和媒体

所有计算机都有可能受到存储设备和介质（例如CD-ROM、DVD-ROM、USB硬盘和USB闪存驱动器）的恶意软件污染。Elekta建议您在TDS中使用计算机上的设备或媒体之前，检查存储设备和媒体是否存在恶意软件，并删除恶意软件。

WindowsXP及其更高版本降低了USB设备的恶意软件污染风险。这些版本中的自动播放功能在您连接USB设备时不会在未经您批准的情况下自动启动程序。只有在打开或运行包含危险数据的文件时，才会发生来自存储设备或媒体的恶意软件污染。

操作系统升级

Elekta不允许您在TDS中的计算机上安装操作系统安全升级，因为：

• 安装这些升级可以更改操作系统文件，可以对TDS计算机的操作产生影响。
• Elekta必须确保将TDS中的计算机提供给客户提供稳定的配置。

注意：TDS中计算机上的保修状态指出，您不得对配置进行更改，而无需制造商的正确权限²。Elekta不对任何未经授权的配置变化或对患者安全影响的影响负责。

反恶意软件软件问题

在运行反恶意软件的系统上可能出现的问题如下。

• 表现下降
  实时，反恶意软件软件可能扫描所有打开或运行文件，所有接收的网络数据包以及所有接收的电子邮件和IRC消息。所有恶意软件扫描（那些实时完成的那些，以及用户完成的那些）使用处理时间，硬盘访问和内存。恶意软件扫描可能导致TD中计算机的表现不令人满意。这种性能降低会导致治疗递送的异常终止，但它不会对光束质量或安全产生影响。
• 文件位置的变化
  大多数反恶意软件软件将更改或将包含危险数据的文件移动到硬盘上的安全位置。如果软件移动或更改TDS中计算机操作所需的文件，则可以防止正确操作或导致完全系统故障。
• 不正确的报告
  反恶意软件软件可以给出危险文件的报告不正确，并错误地更改或移动这些文件。这也可以防止正确操作或导致完整的系统故障。因此，重要的是，您定期更新防恶意软件中的恶意软件数据库。
• 计划备份失败
  在备份期间，反恶意软件软件可能错误地查找具有危险数据的文件。软件更改或移动这些文件，这可能会导致文件的备份失败，或者计划备份失败。
• 被阻止的网络端口
  反恶意软件软件中的防火墙功能可以使系统管理员需要打开来自其他系统的通信的某些端口。这可以防止或减少网络中TDS中计算机中的计算机之间的通信或在网络上的其他ELEKTA系统（或来自其他制造商的系统）。和某些功能，例如DICOM，备份和恢复，IntelliMax™将无法正常运行。

Elekta软件保护水平

下表显示了Elekta软件及其适用的保护级别。

表1:Windows操作系统上的Elekta软件

表2：GNU / Linux操作系统上的Elekta产品

Elekta软件

Elekta Software建议其客户使用以下信息来决定对其软件的反恶意软件保护。

• Elekta建议对操作系统或第三方计划的更新必须首先在测试环境中具有升级系统的非临床测试。对于一些更新，软件支持将知道是否导致问题或防止正确操作。联系软件支持了解更多信息和导致问题的已知更新列表。
• 如果更新会降低运行风险，则仅安装软件更新而不验证到第三方程序。
• 在操作系统或第三方程序更新后，对更新产生影响的每个程序进行适用的非临床测试。确保每个程序正常运行。在可能的情况下，在测试环境中进行测试。请与软件支持部门联系，以获得设置测试环境配置的帮助。
• 大多数反恶意软件软件可能对系统性能产生负面影响。Elekta建议您禁用实时恶意软件扫描，并将所有恶意软件扫描设置为在非临床时间内运行。如果您必须进行实时扫描，请联系软件支持以获取更多信息。

1.处理递送套件（TDS）包含连接到数字加速器的所有计算机，例如，Desktop Pro™，IViewGt™，XVI，MosaiQ Sequencer™。

2FDA，工业指南，含现成（OTS）软件的网络医疗设备的网络安全，2005年1月14日。

注：Elekta将定期更新本政策，并提供有关其他Elekta软件的信息，包括治疗计划系统（TPS）。