شناسایی مولفه های ریسک امنیت اطلاعات در بیمارستان های نظامی در ایران

سیستم های اطلاعاتی همواره در خطر سرقت اطلاعات، تغییر اطلاعات و ایجاد وقفه در ارایه خدمات می باشند. پژوهش حاضر به منظور تدوین الگوی شناسایی ریسک امنیت اطلاعات در بیمارستان های نظامی ایران انجام شد.

روش ها:

 این مطالعه یک بررسی کیفی از نوع تحلیل محتوا در سال 1398 بود. جامعه پژوهش 8 نفر از صاحب نظران در حوزه اطلاعات سلامت بودند. جمع آوری اطلاعات به روش مصاحبه نیمه ساختار یافته صورت گرفت. تحلیل داده ها با استفاده از روش تحلیل چارچوب و بکارگیری نرم افزار MAXQDA 12 انجام شد.

یافته ها: 

تحلیل داده ها منجر به استخراج 78 کد و 16 طبقه در 7 مقوله (مدیریت در امنیت اطلاعات، امنیت اطلاعات بیمار، امنیت اطلاعات در منابع سازمانی، سازماندهی در امنیت اطلاعات، ارتباطات در امنیت اطلاعات، نظارت و کنترل، امنیت تجهیزات) شد. مقوله امنیت اطلاعات در منابع سازمانی دارای بیشترین تعداد کد و دو مقوله مدیریت در امنیت اطلاعات و ارتباطات در امنیت اطلاعات کمترین تعداد کد را به خود اختصاص دادند.

نتیجه گیری:

 برنامه امنیتی سازمان مراقبت بهداشتی به ویژه در بیمارستان های نظامی با چالش های بسیاری مواجه است که در گام اول مواجه با آن، شناسایی ریسک ها و تهدیدات است. سپس بایستی خط مشی، دستورالعمل و برنامه هایی برای رفع یا کاهش این تهدیدات تدوین گردد.