_(32050753457).jpg){kind=link}
- Veröffentlicht
- Aktualisiert
Freitext, der aus einem klinischen System exportiert wird, kann beim Öffnen in einer Tabellenkalkulation unerwartet interpretiert werden. Korrekte Zeilenanzahlen belegen nicht, dass eine prüfende Person die Datei sicher öffnen oder ihre ursprüngliche Bedeutung erkennen kann.
Die Bedeutung der Daten erhalten
Bewerten Sie die vorgesehene empfangende Anwendung und ob sie Freitext als Formeln interpretiert. Erhalten Sie die Nachvollziehbarkeit zwischen dem maßgeblichen Wert und jeder geschützten Anzeigedarstellung. Maskierungen oder Präfixe für eine sichere Ansicht dürfen später nicht so in ein anderes System gelangen, als seien sie die ursprüngliche Beobachtung. Anwendungsteams sollten geeignete Kontrollen für den tatsächlichen Export- und Prüfungskontext auswählen.
Ausgearbeitetes Beispiel
Beispielsweise beginnt ein Kommentar mit einem Zeichen, das Tabellenkalkulationssoftware als Formelkennzeichen behandelt. Öffnet die prüfende Person den Export, erscheint die Zelle nicht mehr als reiner Text. Das Team testet, ob die geschützte Prüfkopie lesbare Inhalte erhält und ob ein späterer Rückimport den maßgeblichen Quellwert versehentlich verändern könnte.
Prüfpunkte
- Testen Sie das Öffnen von Beispielen mit unerwarteten Anfangszeichen, die Formeln ähneln.
- Vergleichen Sie den Quellwert mit der für die Ansicht geschützten Darstellung.
- Definieren Sie Kontrollen, die verhindern, dass eine Prüfkopie als maßgeblicher Datenbestand erneut geladen wird.
Abnahme und Grenzen
Zur Abnahme gehören lesbarer Text ohne unerwartete Verarbeitung und die Möglichkeit, den Originalwert in seiner kontrollierten Quelle zu verifizieren. Eine Dateierweiterung allein bietet keine Sicherheitsgarantie. Es handelt sich um eine Entwurfsprüfung zum Erhalt der Bedeutung klinischer Daten und der Zugriffsgrenzen beim Informationsaustausch zwischen Werkzeugen, nicht um eine Anleitung zur Durchführung einer bestimmten Angriffstechnik.
Häufig gestellte Fragen
- Ist eine CSV-Datei nicht einfach reiner Text?
- Die Datei kann reiner Text sein, doch die öffnende Anwendung kann bestimmte Zellen als aktive Ausdrücke interpretieren.
- Wird eine geschützte Kopie zum Originaldatensatz?
- Nur wenn die genehmigten Regelungen zur Aufzeichnung ihr diese Rolle zuweisen. Eine erzeugte Prüfkopie wird nicht automatisch maßgeblich.