الزامات امنيت اطلاعات در شبكه پزشكي از راه دور از ديدگاه مديران فن‌آوري اطلاعات

Requirements of Information Security in a Telemedicine Network: Review of IT Managersʹ Opinion

هدف: الزامات امنیت اطلاعات در شبكه پزشكی از راه دور را می‌توان از جنبه‌های ذخیره‌سازی و دسترسی به اطلاعات، انتقال اطلاعات، منابع انسانی و تجهیزات تشخیص پزشكی مورد بررسی قرار داد. هدف از این مطالعه تعیین درجه اهمیت هر یك از جنبه‌های ذكر شده در به كارگیری فن‌آوری پزشكی از راه دور از دیدگاه كارشناسان واحد فن آوری اطلاعات وزارت بهداشت و مراكز آموزشی درمانی وابسته به دانشگاه های علوم پزشكی تهران و شهید بهشتی بود. روش بررسی: این پژوهش به روش توصیفی در سال 1392 انجام شد. مدیران واحد فن‌آوری اطلاعات مراكز آموزشی درمانی وابسته به دانشگاه‌های علوم پزشكی تهران و شهید بهشتی (41 نفر) و كارشناسان حوزه انفورماتیك پزشكی وزارت بهداشت (7 نفر) در این مطالعه شركت داشتند. داده‌ها با استفاده از پرسشنامه پنج گزینه‌ای Likert گردآوری و با استفاده از آمار توصیفی تحلیل گردیدند. روایی محتوا و ساختار ابزار توسط اساتید و صاحب نظران تایید شد. پایایی پرسشنامه مورد نظر نیز با استفاده از آزمون همبستگی درونی تعیین گردید (0/75=α). یافته‌ها: یافته‌های پژوهش حاضر نشان داد از جمله مهمترین الزامات امنیتی در زمینه انتقال اطلاعات پیاده سازی پروتكل‌های شبكه‌ای برای اطمینان از ارسال اطلاعات و بررسی یكپارچگی آنها می‌باشد. اكثریت افراد شركت‌كننده در پژوهش بر وجود نرم‌افزارهایی برای ذخیره‌سازی اطلاعات ودستورالعمل‌هایی برای محدود كردن دسترسی به سیستم اطلاعات سلامت بیماران تاكید داشتند. نتیجه‌گیری: با توجه به درجه اهمیت منابع انسانی در میان سایر الزامات امنیت اطلاعات در شبكه پزشكی از راه دور، به نظر می‌رسد به كار‌گیری افراد متخصص در زمینه امنیت اطلاعات و آموزش استفاده از فن‌آوری پزشكی از راه دور به متخصصان حوزه سلامت، به كار‌گیری كارآمد این فن آوری را در مراكز مراقبت سلامت تسهیل خواهد ساخت.

Purpose: The requirements of information security in a telemedicine network can be categorized in four areas, namely; data storage and data accessibility, data transfer, human resources, and equipment for medical diagnosis. The purpose of this study was to determine the importance of each of the above areas from the perspective of information technology (IT) managers in teaching hospitals affiliated to Tehran and Shahid Beheshti Universities of Medical Sciences, and the experts in the field who worked in the Ministry of Health. Methods: This was a survey study conducted in 2013. The participants of the study included 41 information technology (IT) managers in teaching hospitals and seven experts who worked in the Ministry of Health. Data were collected using a five-point Likert scale questionnaire and were analyzed using descriptive statistics. The content and face validity of the questionnaire were confirmed by the experts in the field. The reliability of the questionnaire was calculated using Cronbach’s coefficient alpha (0/75=α). Results: The results of the present study showed that among the requirements of information security in a telemedicine network, human resources were of high importance (mean = 87.50). The requirements related to the medical diagnostic equipment and those related to data storage and data accessibility were in the second (mean=87.04) and the third place (mean=85.97) of importance respectively. The requirements of information security in the area of data transfer were in the fourth place of importance. Conclusion: Considering the degree of importance that human resources gained compared to the importance of other requirements of information security in a telemedicine network, it seems that employing experts in the field of information security and training health care professionals in the application of telemedicine technology, may facilitate efficient deployment of this technology in the healthcare settings.