مکانیسم های امنیتی در سیستم های اطلاعات بیمارستانی بر اساس استاندارد امنیتی هیپا (Health insurance portability and accountability act)
Publish place: Journal of Health Information Management، Vol: 10، Issue: 1
Publish Year: 1392
نوع سند: مقاله ژورنالی
زبان: Persian
View: 106
This Paper With 12 Page And PDF Format Ready To Download
- Certificate
- من نویسنده این مقاله هستم
استخراج به نرم افزارهای پژوهشی:
شناسه ملی سند علمی:
JR_HIM-10-1_005
تاریخ نمایه سازی: 8 آبان 1402
Abstract:
مقدمه: یکی از ویژگی های اساسی سیستم اطلاعات بیمارستانی، حفظ محرمانگی می باشد. تحقیقات نشان می دهد که در کشور ما الزامات امنیتی پرونده ی الکترونیک سلامت به طور کامل و دقیق به کار گرفته نمی شود. این پژوهش با هدف تعیین درصد اعمال مکانیسم های حفاظتی استاندارد های امنیتی(Health insurance portability and accountability act یا HIPAA) در بیمارستان های منتخب آموزشی دانشگاه علوم پزشکی شیراز در سال ۱۳۸۹ انجام پذیرفت. روش بررسی: تحقیق حاضر از نوع توصیفی- مقطعی بود. جامعه ی پژوهش، بیمارستان های آموزشی دانشگاه علوم پزشکی شیراز مجهز به سیستم اطلاعات بیمارستانی بود. ابزار جمع آوری داده ها، چک لیستی بر اساس قانون استاندارد امنیتی HIPAA بود. روایی ابزار با روش روایی محتوی سنجیده شد. نحوه ی جمع آوری داده ها به صورت مصاحبه با مسوولین فن آوری اطلاعات بیمارستان های مورد مطالعه بود. تحلیل داده های جمع آوری شده با استفاده از آمار توصیفی انجام شد. یافته ها: از هفت مورد مکانیسم حفاظتی مدیریتی الزامی (تحلیل خطر، مدیریت خطر، خط مشی مجازات، بررسی فعالیت های سیستم اطلاعات، طرح پشتیبان داده ها، طرح بهبودی سانحه، طرح عملیات شیوه ی اورژانسی)، دو مورد مدیریت خطر و طرح پشتیبان داده ها، به طور کامل در همه ی بیمارستان ها و دو مورد مکانیسم حفاظتی فیزیکی الزامی (منهدم کردن و استفاده ی مجدد از رسانه ها) در اکثر بیمارستان ها اعمال می شد. از دو مورد مکانیسم فنی الزامی، شناسایی کاربر واحد، به طور کامل و رویه ی دسترسی اورژانسی، تنها در یک بیمارستان اعمال می شد. نتیجه گیری: در جهت افزایش میزان اعمال مکانیسم حفاظتی مدیریتی الزامی، می بایست برنامه ریزی اجرایی انجام گیرد. اعمال کامل مکانیسم های حفاظتی فیزیکی الزامی که فاصله ی چندانی تا اجرای کامل آن در همه ی بیمارستان های تحت مطالعه وجود نداشت و مکانیسم حفاظتی فنی الزامی، گام های مهمی در جهت ارتقای سیستم امنیتی در نظام اطلاعات بیمارستان ها خواهد بود.
Authors
رکسانا شریفیان
استادیار، مدیریت اطلاعات سلامت، دانشکده مدیریت و علوم اطلاعات پزشکی، شیراز دانشگاه علوم پزشکی، شیراز، ایران (نویسنده مسئول) ایمیل: sharifianr@sums.ac.ir
محترم نعمت الهی
استادیار، مدیریت اطلاعات سلامت، دانشکده مدیریت و علوم اطلاعات پزشکی، شیراز دانشگاه علوم پزشکی شیراز، ایران
حسین منعم
دانشجوی دکتری، سیستم اطلاعات، دانشکده کامپیوتر و سیستم اطلاعات، فناوری دانشگاه مالزی (UTM)، کوالالامپور، مالزی
فاطمه ابراهیمی
مدارک پزشکی، دانشگاه علوم پزشکی شیراز، شیراز، ایران
مراجع و منابع این Paper:
لیست زیر مراجع و منابع استفاده شده در این Paper را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود Paper لینک شده اند :