ISO27799健康信息安全管理体系
医疗健康领域的最优信息安全管理指南
ISO27799认证标准介绍
ISO27799:2016健康信息学-使用ISO/IEC 27002的健康信息安全管理标准为医疗保健行业和各种医疗组织(医院,实验室,手术室,医疗保险公司等)提供了有关信息安全管理和信息安全控制的指南。
ISO27799认证提供了组织信息安全标准和信息安全管理实践的指南,其中包括考虑组织的信息安全风险环境的控制的选择、实施和管理。它定义了支持ISO/IEC 27002健康信息学中的解释和实施的准则,并且是该国际标准的补充。通过实施ISO27799:2016,医疗保健组织和其他健康信息保管人将能够确保最低安全级别的最低要求,该最低要求要求的级别适合其组织的情况,并在其护理过程中维护个人健康信息的机密性、完整性和可用性。它适用于所有方面的健康信息,无论其采用何种形式(文字和数字,录音,图画,视频和医学图像),采用何种存储方式(在纸上打印或书写或以电子方式存储),以及用于传输它的任何方式。
MORE