امنیت داده‌ها در سیستم‌های اطلاعات سلامت

Abstract

سازمان‌های مراقبت بهداشتی تولیدکننده داده‌های سلامت بر بستر سیستم‌های اطلاعاتی می‌باشند. حفظ ماهیت اصلی و ذات این داده‌ها در یک محیط امن به منظور ارائه خدمات مناسب و با کیفیت به بیماران از وظایف سیستم اطلاعاتی می‌باشد. بررسی خصوصیات و ویژگی‌های داده‌های سلامت که ضرورت امنیت این داده‌ها را الزامی می‌نماید و نیز معرفی کوشش‌هایی که به صورت ایجاد استانداردهای امنیت داده در سیستم‌های اطلاعاتی انجام شده، هدف اصلی این مطالعه می‌باشد. یافته‌های این مطالعه در مورد اهمیت داده‌های سلامت حاکی از آن است، سه عامل که خود دلایل ضرورت امنیت داده‌ها در حوزه سلامت محسوب می‌شوند، عبارتند از: محرمانگی، ریسک سوء استفاده‌های مالی، تحقیقات زیست پزشکی و علوم رفتاری. از سویی دیگر با توجه به اهمیت داده‌های سلامت و ضرورت تأمین امنیت آنها بسیاری از سازمان‌ها به تدوین استانداردهای ملی و بین‌المللی از قبیل: ASTM، CPRI، AAMC، NAIC، ISO 27000 و HIPPA مبادرت ورزیده‌اند. قابل ذکر است که پیدایش علوم جدید و اکتشافات گوناگون می‌تواند به تولید انواع تازه‌ای از داده‌های سلامت منجر شود، بنابراین شناسائی داده‌های سلامت و خصوصیات آنها به منظور انتخاب راهبرد امنیتی مناسب، گامی مهم در طراحی موثر سیستم‌های اطلاعات سلامت می‌باشد.