امنيت داده‌ها در سيستم‌هاي اطلاعات سلامت

Data Security in Health Information Systems

سازمان‌هاي مراقبت بهداشتي توليدكننده داده‌هاي سلامت بر بستر سيستم‌هاي اطلاعاتي مي‌باشند. حفظ ماهيت اصلي و ذات اين داده‌ها در يك محيط امن به منظور ارايه خدمات مناسب و با كيفيت به بيماران از وظايف سيستم اطلاعاتي مي‌باشد. بررسي خصوصيات و ويژگي‌هاي داده‌هاي سلامت كه ضرورت امنيت اين داده‌ها را الزامي مي‌نمايد و نيز معرفي كوشش‌هايي كه به صورت ايجاد استانداردهاي امنيت داده در سيستم‌هاي اطلاعاتي انجام شده، هدف اصلي اين مطالعه مي‌باشد. يافته‌هاي اين مطالعه در مورد اهميت داده‌هاي سلامت حاكي از آن است، سه عامل كه خود دلايل ضرورت امنيت داده‌ها در حوزه سلامت محسوب مي‌شوند، عبارتند از: محرمانگي، ريسك سو استفاده‌هاي مالي، تحقيقات زيست پزشكي و علوم رفتاري. از سويي ديگر با توجه به اهميت داده‌هاي سلامت و ضرورت تامين امنيت آنها بسياري از سازمان‌ها به تدوين استانداردهاي ملي و بين‌المللي از قبيل: ASTM، CPRI، AAMC، NAIC، ISO 27000 و HIPPA مبادرت ورزيده‌اند. قابل ذكر است كه پيدايش علوم جديد و اكتشافات گوناگون مي‌تواند به توليد انواع تازه‌اي از داده‌هاي سلامت منجر شود، بنابراين شناسايي داده‌هاي سلامت و خصوصيات آنها به منظور انتخاب راهبرد امنيتي مناسب، گامي مهم در طراحي موثر سيستم‌هاي اطلاعات سلامت مي‌باشد.

Health care organizations generate health data within the framework of information systems. Protecting the true nature of these data in a secure environment, in order to deliver proper quality services to patients, is of special significance in information systems. This study is intended to study health data features which necessitate data security and to introduce efforts done to establish data security standards in information systems. The findings of this study on the significance of health data highlight three factors which themselves are considered the reasons behind the necessity of data security in the heath sector. They include confidentiality, risk of financial abuse and researches of biomedicine and cognitive sciences. Given the significance of health data and their security, many organizations have embarked on developing national and international standards such as: ASTM, CPRI, AAMC, NAIC, ISO27000 and HIPPA. Meanwhile, the emergence of new sciences and various discoveries can lead to the generation of new varieties of health data; hence getting to know the health data and their features in order to choose a proper security strategy is an important step in designing effective health information systems.