تعیین اهمیت الزامات امنیت اطلاعات در شبکه پزشکی از راه دور از دیدگاه مدیران و کارکنان واحد فناوری اطلاعات دانشگاه علوم پزشکی و بیمارستان های آموزشی شهر بیرجند

امروزه با پیشرفت تکنولوژی اطلاعات، استفاده از فناوری پزشکی از راه دور گسترش زیادی پیدا کرده است. اما از آن جاکه فناوری پزشکی از راه دور متکی بر انتقال داده هاست، توجه به مسایلی از جمله امنیت شبکه، محرمانگی و حفظ حریم خصوصی بیماران امری ضروری است. از این رو این مطالعه با هدف تعیین اهمیت الزامات امنیت اطلاعات در شبکه پزشکی از راه دور از دیدگاه مدیران و کارکنان واحد فناوری اطلاعات دانشگاه علوم پزشکی و بیمارستان های آموزشی شهر بیرجند انجام پذیرفت.

این مطالعه به شیوه توصیفی مقطعی در سال 1400 انجام شد. جامعه ی پژوهش را مدیران و کارکنان واحد فناوری اطلاعات دانشگاه علوم پزشکی و بیمارستان های آموزشی شهر بیرجند (40 نفر) تشکیل دادند که به صورت سرشماری مورد بررسی قرار گرفتند. ابزار مورد استفاده، پرسش نامه ی محقق ساخته بود که روایی توسط استادان و صاحب نظران تایید و پایایی آن با آلفای کرونباخ (0/83) محاسبه شد. داده ها پس از جمع آوری، در نرم افزار SPSS وارد و با استفاده از آمار توصیفی، تحلیل شدند.

یافته های پژوهش نشان داد که الزام امنیتی مربوط به انتقال اطلاعات از درجه اهمیت بالاتری نسبت به سایر الزامات برخوردار است. همچنین در زمینه ی منابع انسانی، ارایه مستندات دقیق و راهنمای آموزشی برای کاربران سیستم ها با میانگین (4/47)، در زمینه ی تجهیزات تشخیص پزشکی، مجهز بودن سیستم های شبکه پزشکی از راه دور به برق اضطراری با میانگین (4/72)، در زمینه ی ذخیره و دسترسی به اطلاعات مربوط، نصب آنتی ویروس ها و ضد بدافزارها بر روی تمامی سیستم ها با میانگین (4/75) و نیز در زمینه انتقال اطلاعات، رمزگذاری فایل ها و اطلاعات مهم و حساس با میانگین (4/69) مهم ترین نیاز امنیتی بودند.

همان طورکه نتایج پژوهش نشان داد، الزامات امنیتی مربوط به انتقال اطلاعات از درجه ی اهمیت بالاتری نسبت به سایر الزامات برخوردار است؛ در ابتدا می توان با ایجاد سیاست های امنیتی، به روز رسانی و نظارت بر اجرای آن ها و همچنین آموزش به کارکنان تاحدود زیادی امنیت اطلاعات را تضمین کرد. اما جهت انتقال اطلاعات حساس پزشکی می توان از روش های رمزگذاری و تایید صلاحیت، پروتکل امن انتقال اطلاعات، شبکه های خصوصی و مجازی و سایر تکنولوژی های جدید در این زمینه استفاده کرد؛ البته در خصوص ایجاد زیرساخت های فنی مناسب جهت پیاده سازی سیاست های امنیتی در انتقال اطلاعات بایستی تمیهدات لازم صورت پذیرد.