طراحی الگوی الزامات ایمنی اطلاعات پرونده الکترونیک سلامت برای ایران

زمینه: ظرفیت رو به رشد فن آوری اطلاعات برای جمع آوری، ذخیره و انتقال حجم زیاد اطلاعات، باعث نگرانی بیماران در مورد دسترسی محدوده وسیعی از افراد به پرونده الکترونیک سلامت آنها شده است. نقص در ایمنی سیستم پرونده الکترونیک سلامت می تواند به افشای صدها یا هزاران پرونده منجر شود.

هدف: مطالعه به منظور تدوین و طراحی الگوی الزامات ایمنی اطلاعات پرونده الکترونیک سلامت برای کشور ایران انجام شد.

مواد و روش ها: این مطالعه مقطعی در سال 1386 انجام شد. الزامات ایمنی اطلاعات پرونده الکترونیک سلامت سه کشور استرالیا، کانادا و انگلستان بر اساس یک مطالعه تطبیقی انجام شده است خراج گردید. سپس الگوی اولیه طراحی و از طریق پرسشنامه و با آزمون دلفی به نظر سنجی گذاشته شد. موارد کمتر از %50 از الگو حذف و موارد بالای %75 پذیرفته و در الگوی نهایی منظور شد.

یافته ها: الگوی پیشنهادی شامل الزامات سازمان دهی ایمنی اطلاعات، ایمنی طبقه بندی اطلاعات، ایمنی منابع انسانی، ایمنی مدیریت ارتباطات و عملیات و کنترل دسترسی به اطلاعات بود.

نتیجه گیری: الگوی جامع الزامات ایمنی پرونده الکترونیک سلامت برای ایران طراحی شده است و برای حفظ امنیت اطلاعات سلامت تصویب و اجرای آن توسط مراجع ذی صلاح توصیه می شود.