ISO27799健康信息安全管理体系

产品介绍

ISO27799认证范围和目的
该国际标准为医疗保健组织和其他个人健康信息保管人提供了有关如何通过实施ISO/IEC 27002最佳地保护此类信息的机密性、完整性和可用性的指南。特别是，该国际标准满足了以下方面的特殊信息安全管理需求：卫生部门及其独特的运营环境。尽管个人信息的保护和安全对所有个人、公司、机构和政府都很重要，但在医疗卫生领域仍需要满足一些特殊要求，以确保个人健康信息的机密性、完整性、可审计性和可用性。在许多个人信息中，这类信息被认为是最机密的信息之一。如果要维护护理对象的隐私，则必须保护此机密性。必须保护健康信息的完整性，以确保患者的安全，并且保护的重要组成部分是确保对信息的整个生命周期进行全面审核。健康信息的可用性对于有效提供医疗保健也至关重要。卫生信息系统必须满足独特的需求，才能在自然灾害，系统故障和拒绝服务攻击下保持运行。

ISO27799标准适用于医疗健康行业（不论规模大小、何地和何种服务模式）的所有组织。包括但不限于以下类型组织：
1、卫生健康政府管理部门及非营利组织；
2、医疗机构；
3、体检机构；
4、保险公司；
5、基因检测机构；
6、制药厂商；
7、卫生健康云服务及信息化建设服务商；
8、互联网+智慧医疗企业、AI医疗；
9、医疗器械制造厂商；

ISO27799标准有几种类型的信息，其保密性、完整性和可用性需要受到保护：
1、个人健康信息；
2、通过某种方式进行假名识别而得自个人健康信息的假名数据；
3、统计和研究数据，包括通过删除个人身份识别数据而从个人健康信息中获得的匿名数据；
4、与特定护理对象无关的临床/医学知识，包括临床决策支持数据（例如关于药物不良反应的数据）；
5、健康专业人员、工作人员和志愿者的数据；
6、与公共健康监测有关的信息；
7、由健康信息系统生成的审核跟踪数据，其中包含个人健康信息或从个人健康信息中得出的假名数据，或者包含有关用户在个人健康信息方面的行为的数据；
8、健康信息系统的系统安全数据，包括健康信息系统的访问控制数据和其他安全相关的系统配置数据。