استانداردهای امنیت اطلاعات در سیستم اطلاعات بیمارستانهای دانشگاه علوم پزشکی نیشابور

با توجه به تنوع خطراتی که اطلاعات را تهدید می کنند، تقویت امنیت و محرمانگی داده ها و اطلاعات سلامت در سازمان های مراقبت بهداشتی با عنایت به گستردگی سیستم های اطلاعات بیمارستانی در مراکز درمانی ضروری است، مطالعه حاضر با هدف بررسی امنیت سیستم اطلاعات بیمارستان های آموزشی-درمانی دانشکده علوم پزشکی نیشابور بر اساس استانداردهای HIPAA و ISO/IEC27001 انجام شد.

پژوهش حاضر از نوع توصیفی-مقطعی بود که در سال 1400 انجام شد. جامعه پژوهش سیستم اطلاعات بیمارستانی بیمارستان های حکیم و 22 بهمن دانشکده علوم پزشکی نیشابور بود. ابزار گردآوری در این پژوهش چک لیست محقق ساخته بر مبنای استانداردهای HIPAA و ISO/IEC27001-2005  بود. جمع آوری داده ها، با مراجعه حضوری محققین به بیمارستان های مورد نظر و مشاهده و بررسی اسناد مربوط به استانداردها و پرسش از کارشناسان بخش HIS (در هر بیمارستان 4 نفر) انجام گرفت.

یافته های مطالعه نشان داد که استانداردهای فنی 100 درصد در بیمارستان 22 بهمن و در بیمارستان حکیم استانداردهای خط مشی امنیت اطلاعات 100 درصد و تشکیلات امنیت اطلاعات 90 درصد بالاترین حد رعایت را داشتند.

 علی رغم مطلوب بودن، امنیت اطلاعات در بیمارستان های مورد مطالعه، از آنجاییکه که روزانه اطلاعات بسیار زیادی در بیمارستان ها تبادل می شوند، عدم رعایت امنیت در حد نانو می تواند زیان های جبران ناپذیری را متوجه بیمارستان ها کند. لذا مدیران بخش های مدیریت اطلاعات سلامت و فن آوری اطلاعات بیمارستان ها باید با شناسایی نقاط آسیب پذیر و  برنامه ریزی مناسب جهت بهبود کاستی های امنیت اطلاعات بیمارستان تلاش کنند.