مدیریت ریسک در سیستم های فناوری اطلاعات سلامت

؛ IEC 80001-1 در سال 2010 منتشر شد و اکنون در حال بازنگری است. بازخورد جمع آوری شده در مورد پذیرش استاندارد ، تعدادی از موانع موجود را تاثیر پذیرفته است. استاندارد الزامات مربوط به نقش ها ، مسئولیت ها و فعالیت هایی را که باید برای مدیریت ریسک شبکه های فناوری اطلاعات پزشکی انجام شود فراهم می کند. یکی از موانع گزارش شده عدم وجود رانندگان برای ایجاد انگیزه در مدیریت برتر برای اجرای استاندارد است. علاوه بر این، عدم هماهنگی بین فناوری اطلاعات و گروههای مهندسی زیست پزشکی در امیدها وجود دارد. سرانجام ، استاندارد IEC 80001-1 برای اجرای بسیار پیچیده و پیچیده در نظر گرفته شد. این مقاله موانع مشخص شده در بازخورد را ارائه می دهد و رویکردی را برای تجدید نظر در استاندارد به عنوان یک استاندارد مبتنی بر فرآیند به دنبال ساختار مندرج در دستورالعمل های ISO / IEC در ضمیمه SL ارائه می دهد و استانداردهای مدیریت ریسک را ترجیح می دهد

Keywords:

, IEC 80001-1 , ارزیابی ریسک , ISO 31000 , ضمیمه SL , ارزیابی فرایند , ISO 15224.