طراحی الگوی الزامات ایمنی اطلاعات پرونده الکترونیک سلامت برای ایران
چکیده
زمینه: ظرفیت رو به رشد فن آوری اطلاعات برای جمع آوری، ذخیره و انتقال حجم زیاد اطلاعات، باعث نگرانی بیماران در مورد دسترسی محدوده وسیعی از افراد به پرونده الکترونیک سلامت آنها شده است. نقص در ایمنی سیستم پرونده الکترونیک سلامت می تواند به افشای صدها یا هزاران پرونده منجر شود. هدف: مطالعه به منظور تدوین و طراحی الگوی الزامات ایمنی اطلاعات پرونده الکترونیک سلامت برای کشور ایران انجام شد. مواد و روش ها: این مطالعه مقطعی در سال 1386 انجام شد. الزامات ایمنی اطلاعات پرونده الکترونیک سلامت سه کشور استرالیا، کانادا و انگلستان بر اساس یک مطالعه تطبیقی انجام شده استخراج گردید. سپس الگوی اولیه طراحی و از طریق پرسش نامه و با آزمون دلفی به نظر سنجی گذاشته شد. موارد کم تر از %50 از الگو حذف و موارد بالای %75 پذیرفته و در الگوی نهایی منظور شد. یافته ها: الگوی پیشنهادی شامل الزامات سازمان دهی ایمنی اطلاعات، ایمنی طبقه بندی اطلاعات، ایمنی منابع انسانی، ایمنی مدیریت ارتباطات و عملیات و کنترل دسترسی به اطلاعات بود. نتیجه گیری: الگوی جامع الزامات ایمنی پرونده الکترونیک سلامت برای ایران طراحی شده است و برای حفظ امنیت اطلاعات سلامت تصویب و اجرای آن توسط مراجع ذی صلاح توصیه می شود.