شناسایی مولفه‌های ریسک امنیت اطلاعات در بیمارستان‌های نظامی در ایران

Abstract

زمینه و هدف: سیستم‌های اطلاعاتی همواره در خطر سرقت اطلاعات، تغییر اطلاعات و ایجاد وقفه در ارایه خدمات می‌باشند. پژوهش حاضر به‌منظور تدوین الگوی شناسایی ریسک امنیت اطلاعات در بیمارستان‌های نظامی ایران انجام شد. روش‌ها: این مطالعه یک بررسی کیفی از نوع تحلیل محتوا در سال 1398 بود. جامعه پژوهش 8 نفر از صاحب نظران در حوزه اطلاعات سلامت بودند. جمع‌آوری اطلاعات به روش مصاحبه نیمه ساختار یافته صورت گرفت. تحلیل داده‌ها با استفاده از روش تحلیل چارچوب و بکارگیری نرم‌افزار MAXQDA 12 انجام شد. یافته‌ها: تحلیل داده‌ها منجر به استخراج 78 کد و 16 طبقه در 7 مقوله (مدیریت در امنیت اطلاعات، امنیت اطلاعات بیمار، امنیت اطلاعات در منابع سازمانی، سازماندهی در امنیت اطلاعات، ارتباطات در امنیت اطلاعات، نظارت و کنترل، امنیت تجهیزات) شد. مقوله امنیت اطلاعات در منابع سازمانی دارای بیشترین تعداد کد و دو مقوله مدیریت در امنیت اطلاعات و ارتباطات در امنیت اطلاعات کمترین تعداد کد را به خود اختصاص دادند. نتیجه‌گیری: برنامه امنیتی سازمان مراقبت بهداشتی به‌ویژه در بیمارستان‌های نظامی با چالش‌های بسیاری مواجه است که در گام اولِ مواجه با آن، شناسایی ریسک ها و تهدیدات است. سپس بایستی خط مشی، دستورالعمل و برنامه‌هایی برای رفع یا کاهش این تهدیدات تدوین گردد.