Məxfilik, təhlükəsizlik və miqyaslılıq Video Zəng üçün əsasdır. Bu sənəd Video Zəng məsləhətləşmələrinin miqyasda necə təhlükəsiz və özəl edildiyini izah edir.

Video Zəng 4 mühüm konsepsiyaya əsaslanır:

• Məxfilik - 1988-ci il Birlik Məxfilik Aktı və Avstraliya Məxfilik Prinsipləri çərçivəsində şəxsi məlumatların düzgün şəkildə toplanması, istifadəsi, açıqlanması və saxlanması öhdəliyini müəyyən edir.
• Təhlükəsizlik - video zənglər icazəsiz giriş və istifadədən təhlükəsizdir və bu məlumatlar etibarlı, dəqiq və istifadə üçün əlçatandır.
• Məlumatların suverenliyi - Avstraliya məxfilik qaydalarına uyğun olaraq xəstə məlumatı xaricə ötürülməməlidir.
• Ölçeklenebilirlik – Milli imkan kimi Video Zəng ənənəvi videokonfrans infrastrukturunun qurulmasına ehtiyac olmadan yüksək həcmli video məsləhətləşmələri idarə etmək üçün memarlıq baxımından genişlənə bilir.

Bu dörd konsepsiya Video Zəngin dizaynı üçün əsasdır. Onun şəbəkə arxitekturası yeni funksiyaların və imkanların tələb olunan standartlara cavab verməyə davam etməsini təmin edən dizayn təminatı prosesləri ilə əhatə olunur.

Xülasə

Video Zəng Web Real-Time Communications (WebRTC) texnologiyasında qurulub. WebRTC-nin daxili təhlükəsizliyi tam şifrələnmiş bağlantılardan istifadə edir.

Video Zəng WebRTC texnologiyası ilə işləyən server və proqramlardan ibarət vahid telesağlamlıq ekosistemi kimi dizayn edilmişdir.

Healthdirect Video Zəng kibertəhlükəsizlik qaydaları üçün müvafiq Avstraliya Hökumətinin İnformasiya Təhlükəsizliyi Təlimatına (ISM) Əsas Səkkiz əsas və Sağlamlıq Sığortası Daşınma və Hesabatlılıq Aktına ( HIPAA ) əməl edir və heç bir rəqəmsal iz qoymadan məxfiliyi qoruyur. Video Zəng platforması həmçinin ISO 27001 sertifikatına malikdir.

Digər video konsultasiya platformaları zəng təfərrüatlarını, o cümlədən zəng qeydini video xidmət provayderi tərəfindən əlçatan olan mərkəzi serverlərdə (adətən Avstraliyadan kənarda) saxlayır və xəstənin məlumatlı razılığı olmadan klinisyenləri məxfilik qanunvericiliyinin pozulması riski ilə üzləşdirə bilər.

WebRTC əsaslı sistemi həqiqətən təhlükəsiz və şəxsi etmək üçün əlavə təhlükəsizlik tədbirləri tətbiq edilmişdir:

• Virtual otaqlar, həmyaşıdlar və sessiyalar istifadəçilərin ünsiyyət qurması üçün təhlükəsiz mühit təmin edir.
• Video Zəng standart olaraq şəxsiyyəti müəyyən edən məlumatları və ya qorunan sağlamlıq məlumatlarını saxlamır.
• Ən müasir şəbəkə təhlükəsizliyi qulaq asmağın və ortada adam hücumlarının qarşısını alır.
• Yük testi və kodun nəzərdən keçirilməsi yüksək səviyyəli proqram təhlükəsizliyini təmin edir.

Bu səhifədə biz video məsləhətləşmələrin təhlükəsiz, təhlükəsiz, özəl və genişlənə bilən olmasını təmin etmək üçün hansı addımların atıldığını izah edirik.

Sağlamlıq səviyyəli məxfilik, təhlükəsizlik və məlumatların qorunması Video Zəng dizaynı üçün əsasdır

Zəng təhlükəsizliyi

WebRTC video zəng media trafiki veb brauzerlər arasında AES 128-bit və ya AES 256-bit şifrələmə ilə qorunur. Bu, Video Zəng kimi WebRTC əsaslı xidmətlər üçün standartdır. Bununla belə, bu təhlükəsizlik sistem infrastrukturuna deyil, yalnız peer-to-peer zənglərinə aiddir. İstənilən WebRTC video zəngində bir neçə infrastruktur elementi hücuma məruz qala bilər və bu hücum vektorlarının qarşısını almaq üçün Video Zəng hazırlanıb.

Məsələn, standart WebRTC zəng şifrələməsi zəngin hər iki sonunda istifadəçini təqlid edən təcavüzkarı dayandıra bilməz. Heç bir şifrələmə siqnal, proqram və ya relay (TURN) serverinin qaçırılmasının qarşısını ala bilməz.

Aşağıdakılardan qorunmaq üçün Video Zəngə əsas məxfilik və təhlükəsizlik tədbirləri tətbiq edilmişdir:

• xəstələrlə məsləhətləşmək üçün onlayn klinikaya nahaq giriş əldə etmək üçün kimsə tərəfindən təqlid edilməsi.
• video zəng siqnalına və ya TURN serverinə icazəsiz giriş əldə etmək üçün kimsə tərəfindən qanunsuz müdaxilə.
• xəstə cihazında və ya monitorinq serverində zəng qeydlərinə daxil olan üçüncü tərəflər tərəfindən zəng tarixçəsinin müşahidəsi.
• Video Zəngin məxfilik və təhlükəsizlik modeli təmin edir:
• yalnız səlahiyyətli xidmət təminatçıları və klinikanın idarəçiləri xəstəyə xidmət göstərə bilər,
• hər bir xəstə konsultasiyası şəxsi birdəfəlik video sessiyada keçirilə bilər,
• birdəfəlik video seanslar davamlı video otaqlardan fərqlənir (ikincisi klinikada daxili məqsədlər üçün istifadə edilə bilər),
• videozəng zamanı və ya videozalda mübadilə edilən xəstə məlumatları məsləhətləşmənin sonundan sonra davam etmirsə və ya klinika onu saxlamağa qərar verərsə, yalnız klinikada mövcud olan şifrə açma açarları ilə şifrələnmiş şəkildə saxlanılır;
• siqnal və relay serverləri yalnız şifrələnmiş media trafiki ilə məşğul olur,
• klinisyen kimi görünmək və ya məsləhətləşmələri müşahidə etmək üçün server infrastrukturunun sındırılmaması üçün ən müasir təhlükəsizlik quraşdırma və prosedurlara əməl edilir və
• proqram təminatının təhlükəsizliyini artırmaq üçün bütün proqram yamaqları üçün peer kodu nəzərdən keçirilir.

Məlumat təhlükəsizliyi

Bütün məlumatlar - təkcə canlı video zəng deyil - şifrələnir.

Video Zəng xidmət provayderi məlumatlarını və parollarını Amazon RDS-də ( Relational Database Service ) təhlükəsiz şəkildə saxlayır. Parollar TLS ( Nəqliyyat Layeri Təhlükəsizliyi ) vasitəsilə ötürülür və heç vaxt düz mətndə saxlanmır. Video Zəng yalnız istifadəçinin autentifikasiyası və avtorizasiyasında cari sənaye standartlarına cavab verən hash edilmiş və duzlu parol heşlərini RDS-də saxlayır.

Video Zəng tərəfindən müəyyən edilə bilən və ya qorunan sağlamlıq məlumatı saxlanılmır.

Şəbəkə təhlükəsizliyi

Canlı video zəng zamanı mübadilə edilən bütün audio və video məlumatları və bütün digər məlumatlar şifrələnir.

Video Zəng bütün bağlantılar, eləcə də onun WebRTC tətbiqi üçün ən müasir təhlükəsizlik mexanizmlərindən istifadə edir. Brauzer və proqram serveri, siqnal serveri və ya STUN/TURN arasındakı əlaqələr güclü kriptoqrafiya və müvafiq sertifikat yoxlamaları ilə TLS ilə şifrələnir və autentifikasiya olunur. STUN/TURN danışıqları üçün TLS mühafizəsi video zəng rabitəsinin heç bir marşrutunun dəyişdirilməsinin baş verməməsini təmin edir.

WebRTC rabitəsi üçün təhlükəsizlik siqnal serverinin brauzer-brauzer əlaqəsi üçün kriptoqrafik quraşdırmanı asanlaşdırmaqla gücləndirilir: brauzerlər hər bir məlumat kanalı üçün təhlükəsiz şəkildə ortaq açar yaradır.

Tətbiq təhlükəsizliyi

Paylanmış bir sistem olaraq, Video Zəng ekosisteminin bütün komponentləri hücumlara qarşı bərkidilir.

• Protokol tündləşməsi - siqnal serveri mesajları nəql etmək üçün fərdi protokoldan istifadə etdiyinə görə, gözlənilməz və ya arzuolunmaz davranışa səbəb olan kod yollarının olmadığından əmin olmaq üçün o, protokol fuzzerinə məruz qalıb. Video Zəngin brauzer tətbiqi eyni protokolun tündləşməsinə məruz qalmışdır.
• Penetrasiya sınağı (qələm testi) - tətbiq serveri və zənglərin monitorinqi sistemi müdaxilələrdən müdafiə üçün qələmlə sınaqdan keçirilmişdir. Qələm testi mütəmadi olaraq aparılır.
• Brauzer təhlükəsizliyi – WebRTC brauzerləri birləşdirir, peer-to-peer. Video Zəng brauzerinin tətbiqini sınamaq üçün protokol fuzzing istifadə olunur.
• Təhlükəsizliyin monitorinqi – rabitə yalnız bir istiqamətdə baş verir; brauzerlərdən zəng monitoruna qədər. Brauzerlər yalnız zəng monitoruna məlumat göndərir; brauzerlər zəng monitorundan heç bir məlumat ala və ya qəbul edə bilməz. Zəng monitoru onu ümumi təhdidlərdən müdafiə etmək üçün qələmlə sınaqdan keçirilmiş və söndürülmüşdür.

Məxfilik

Video Zəng Avstraliya hökumətinin məxfilik siyasətlərinə uyğundur.

Video Zəng infrastrukturu və xidməti 1988-ci il Birlik Məxfilik Aktının təlimatlarına, məlumatların suverenliyinə aid Avstraliya Məxfilik Prinsiplərinə (bölmə 8) və praktiki olaraq Avstraliya Hökumətinin İnformasiya Təhlükəsizliyi Təlimatına (ISM) uyğun gəlir. 

Video Zəng əlaqələri peer-to-peer (mərkəzi video infrastrukturunu keçmədən brauzerdən-brauzerə) həyata keçirilir. İştirakçılar arasında faktiki zənglərdə paylaşılan məlumatlar həmişə zəngin iştirak edən son nöqtələri üçün şifrəsi açılmış formada mövcuddur. Zəngi yönləndirən bütün digər vasitəçilər yalnız şifrələnmiş məlumatları görə bilər. Bu, audio və video məlumatlarına, həmçinin söhbət mesajları və sənədlər kimi sessiyada mübadilə edilən bütün məlumatlara aiddir. Video zənglər defolt olaraq zənglərdən paylaşılan məlumatların heç birini saxlamır.

Xəstələr etibarlı xidmət təminatçısının veb saytı vasitəsilə gözləmə yerlərinə daxil olur və öz şəxsi video otağında gözləyirlər. Məsələn, bir xidmət təminatçısı gecikirsə, çünki başqa bir xəstə ilə məsləhətləşmə vaxt keçdikcə davam edir, xəstələr bir-biri ilə qarşılaşmayacaqlar. Video Zəngin yaratdığı otaq məsləhətləşmədən sonra silinir.

Xəstələri klinikaya daxil olmaq hüququ olan istənilən xidmət təminatçısı və ya klinika administratoru görə bilər. Avtorizasiya unikal giriş və platformada təyin edilmiş rollarla müəyyən edilir. Klinika administratorları bu cür girişin öz işçilərinə verilməsinə görə məsuliyyət daşıyırlar.

Varsayılan olaraq, Video Zəng müəyyən edilə bilən xəstə məlumatını saxlamır. Xəstələr platformada rəqəmsal iz buraxmırlar.

Data Suverenliyi

Avstraliya məlumatları və ya məlumatların idarə edilməsi ofşora köçərsə, o, artıq Avstraliya daxilində idarə olunmur və xarici ölkənin qanunlarına və ya xarici korporasiyanın təcrübələrinə tabe olur. Xarici şirkətlər tərəfindən Avstraliya məlumatlarına giriş və nəzarət avstraliyalıların məxfilik və məlumatların adekvat şəkildə qorunması üçün mövcud hüquqlarını tanımır.

Buna görə də Avstraliya vətəndaşları haqqında həssas məlumatlar ASD ( Avstraliya Siqnallar Müdirliyi ) sertifikatlı buludda saxlanmalıdır ki, bu da məlumatın xarici qurumlar tərəfindən əlçatan olmamasını təmin edə bilər.

Video Zəng yalnız ASD-nin IRAP ( Məlumat Təhlükəsizliyi Qeydiyyatlı Qiymətləndiricilər Proqramı ) tərəfindən sertifikatlaşdırılmış AWS ( Amazon Veb Xidmətləri ) buludunda hostinq üçün ciddi bir yanaşma tətbiq edir və bu, AWS-nin ISM ( Avstraliya Hökuməti İnformasiya Təhlükəsizliyi Təlimatı ) tərəfindən tələb olunan müvafiq nəzarətləri yerinə yetirdiyinə əminlik verir.

Video Zəng Avstraliya istifadəçiləri üçün bunu təsdiqləyə bilər:

• şəxsi sağlamlıq məlumatları yalnız Avstraliya qanuni yurisdiksiyasında istifadə olunur,
• bütün məlumatların saxlanmasının məhdudlaşdırılması qurudakı məlumat mərkəzləri ilə məhdudlaşır və
• təhlükəsizlik protokolları və sistemləri Avstraliyada və ASD tələbləri daxilində saxlanılır.

Ölçeklenebilirlik

Peer-to-peer zəngləri birbaşa brauzerdən brauzerə və səhiyyə xidməti təminatçıları ilə onların müştəriləri arasında baş verir. Bu, vasitəçi video serverlərdən qaçır və qeyri-məhdud sayda paralel zənglərə imkan verir.

Bəzən peer-to-peer zəngləri korporativ firewallların arxasında qalır. Bu məqsədlə relay serverləri (STUN/TURN) audio, video və məlumat axınlarını korporativ sərhəddən kənarda öz alıcılarına ötürmək üçün mövcuddur. Relay serverləri doymamışdan əvvəl əhəmiyyətli bir yükün öhdəsindən gələ bilsələr də, onları genişləndirilə bilən bir şəkildə yerləşdirmək vacibdir. Video Zəng AWS Cloud-da yerləşdirilib, beləliklə relay serverləri izlənilir və daha yüksək yük aşkar edilərsə, əlavə relay işini şəffaf şəkildə öz üzərinə götürəcək əlavə relay serverləri yaradılır. Buna "yük balansı" deyilir.

Siqnal serverləri video zənglərin qurulmasında iştirak edir, buna görə də genişlənən siqnal infrastrukturunun yerləşdirilməsinə xüsusi diqqət yetirilir. Video Zəng siqnalizasiya serverlərində yükləmə testi aparılıb və onlar yüz minlərlə paralel zəngləri dəstəkləyə biliblər. Bundan əlavə, zəng siqnalını təmin etmək üçün ən yaxın siqnal serverini seçməklə video zəngin son nöqtələri ilə siqnal serveri arasında gecikməni azaltmaq üçün müxtəlif AWS yerlərində siqnal serverləri şəbəkəsi yerləşdirilmişdir.

Veb tətbiqi proqram serverindən veb brauzerlərə paylanır. Çox sayda istifadəçi Video Zəngdən istifadə etməyə başladığı üçün veb proqram serverləri də çox məşğul ola bilər. Video Zəng proqram serverləri üçün yük balansını həyata keçirmişdir.

Video Zəng miqyası üçün nəzərdə tutulmuşdur. Bütün verilənlər bazası və server infrastrukturu vətəndaşlığı olmayan mikroxidmətlər arxitekturasından istifadə etməklə dizayn edilmişdir ki, bu da hər bir komponentin nasazlığa dözümlü olmasına və istənilən vaxt hər bir xidmətin yükünə uyğunlaşmaq üçün fərdi olaraq üfüqi miqyaslaşdırma qabiliyyətinə imkan verir.

Təşkilatınıza dəstək

WebRTC əsaslı - WebRTC komponentləri bir çox Veb və telekommunikasiya sənayesi üzrə təhlükəsizlik ekspertlərinin rəhbərliyi və təhlili altında Açıq Mənbə layihələrindən Chrome, Firefox və Safari proqramlarında həyata keçirilir.

Səhiyyə üçün nəzərdə tutulmuşdur - Video Zəng mühiti müntəzəm olaraq nəzərdən keçirilir və sağlamlıq üçün optimallaşdırılır. Digər rabitə xidmətlərində mövcud olan zəifliklərə məruz qalma Video Zəngdə məhduddur.

Tamamilə internet vasitəsilə əldə edilir - Video Zəng Chrome, Firefox və Safari-nin ən son versiyaları ilə işləmək üçün güncəllənir (Microsoft Edge dəstəyi, yanıb-sönən mühərrikə keçdikcə planlaşdırılır). Bu brauzerlər müntəzəm təhlükəsizlik yeniləmələri ilə işləyir, ona görə də Video Zəng yeniləmələrini gözləməyə ehtiyac yoxdur.

Brauzerlə məhdudlaşan proqram - Video Zəng veb-brauzerlərdə təhlükəsiz şəkildə işləyir və veb-brauzerlərdə həyata keçirilən standart təhlükəsizlik tədbirləri vasitəsilə kompüterin iş masası mühitinə və ya istifadə olunan mobil cihaza təsir imkanlarını məhdudlaşdırır.

Şəbəkə təhlükəsizliyi - Video Zəng yalnız masaüstünüzdən, noutbukunuzdan və ya mobil cihazınızdan bir neçə standart HTTPS və təhlükəsiz media portlarına giriş tələb edir. Bunlar Resurs Mərkəzindəki Şəbəkə əsasları səhifəsində ətraflı təsvir edilmişdir.

Veb proksi xidmətləri - Video Zəng üçün veb trafiki mövcud veb proksi xidmətlərindən və təhlükəsizlik siyasətlərindən istifadə edir.

Zəng keyfiyyəti profilləri - Video Zəng keyfiyyəti profillərini təyin etməklə, klinisyenler xüsusi məhdudiyyətlər daxilində qalmaq üçün şəbəkə bağlantılarına media tələblərini azalda bilərlər.

Əlçatanlıq - Video Zəng bütün xidmət təminatçıları və onların xəstələri mümkün olan ən yaxşı təcrübəyə sahib ola bilməsi üçün bütün istifadəçilər üçün universal girişə sadiqdir. Kor və görmə qabiliyyəti zəif olan istifadəçiləri dəstəkləmək üçün veb tətbiqi ekran oxuyucuları üçün əlçatandır və böyütmə alətlərindən istifadə edilə bilər. Video Zəng üçtərəfli və dördtərəfli zənglərdə də istifadə oluna bilər ki, surdo-tərcüməçi canlı video sessiyaya qoşula və kar istifadəçini ASLAN işarə dili ilə dəstəkləyə bilsin.