该标准描述了组织信息安全标准和信息安全管理实践的指南，包括控制措施的选择、实施和管理，同时考虑到组织的信息安全风险环境。它定义了支持 UNI CEI ISO/IEC 27002 在卫生 IT 领域的解释和实施的指南。该标准为 UNI CEI ISO/IEC 27002 中描述的控制的应用提供了指示，并集成了其中的信息。必要的，以便可以有效地用于管理健康信息的安全。通过此标准，医疗保健组织和其他医疗保健信息机构将能够保证此类组织所需的最低级别的安全性，从而保持机密性、完整性和和可用性接受治疗的患者的个人健康信息。该标准适用于任何形式（文字和数字、录音、图画、视频和医学图像）的健康信息的各个方面，无论用于存储的介质（打印、纸质书写或电子存储）以及任何类型的存储。数据传输（通过手工、传真、计算机网络或邮寄），因为信息将始终受到充分保护。