美利体育登录入口官网:HB 174-2003
信息安全管理．保健部门实施导则
Information security management - Implementation guide for the health sector
正版授权中国标准出版社正式授权销售可通过授权方官方渠道验证
- 标准号
- HB 174-2003
- 发布
- 2003年
- 国际标准分类(ICS)
- 35.040 字符集和信息编码
- 总页数
- 88页
- 发布单位
- 澳大利亚标准协会
- 当前最新
- HB 174-2003
- 本体
- 业务连续性管理
- 适用范围
- 本手册提供了一组针对澳大利亚卫生部门信息安全要求所特有的详细控制措施。本指南基于并解释 AS/NZS ISO/IEC 17799:2001-信息技术-信息安全实践守则
| 术语 | 描述 |
|---|---|
| 访问控制 Access Control | 用于证实声称身份的系统、美利体育官网首页网址、程序或物理元素的组合。 |
| 认证 Authentication | 个人向系统证明其身份的方式。即建立实体是否与其标识符所声称的身份一致的程序。 |
| 备份 Backup | 在美利体育官网首页网址故障、数据损坏、丢失或其他导致信息不可用的事件发生时，保存信息的过程。 |
| 生物识别 Biometrics | 通过物理和行为特征及特征唯一识别个人的过程。可测量的特征包括手、手指、虹膜和视网膜、声音和身体运动。 |
| 加密 Encryption | 将纯文本字符转换为密文（即无意义数据）的过程，作为保护数据内容并保证其真实性的手段。 |
| 电子健康 E-Health | 用于描述利用互联网、外联网、电子邮件和其他相关技术进行健康信息的数字交付、存储和传输的术语。 |
| 防火墙 Firewall | 用于通过充当私有网络与外部或不受信任网络（如互联网）之间的网关或屏障来提供额外安全性的工具。 |
| 健康信息 Health Information | 被视为敏感信息，涉及与个人健康或残疾相关的任何信息。还包括医疗服务提供者在提供服务过程中收集的任何信息。 |
| 标识 Identification | 证明你声称是谁的凭证。 |
| 局域网 LAN (Local Area Network) | 位于同一地理位置的一组联网计算机。用户连接到‘服务器’以共享文件、应用程序、打印机和其他相关美利体育官网首页网址。 |
| 恶意代码 Malicious Code | 病毒、蠕虫和特洛伊木马的统称。 |
| 不可否认性 Non-repudiation | 验证和证明消息可以与个人相关联。它证明发送者确实发送了交易/电子邮件/通信，并且接收者收到了完全相同的通信。 |
| 外包 Outsourcing | 当外部公司提供通常由公司人员完成的定义的一组运营职责时。IT 职能的外包是发生这种情况的常见领域。 |
| 个人数字助理 PDA | 用于描述手持微型计算机的术语，通常用于个人信息存储，包括联系人管理、日记管理、任务调度和电子邮件。 |
| 开机密码 Power on passwords | 在计算机启动内存（BIOS）中设置密码控制的设施。每次启动 PC 时，都需要输入密码才能继续。 |
| 公钥基础设施 PKI (Public Key Infrastructure) | 见附录 A。 |
| 私钥 Private Key | 构成公钥基础设施基础的密钥对中的秘密部分、密钥或数学构造。 |
| 公钥 Public Key | 构成公钥基础设施基础的密钥对中的公开部分、密钥或数学构造。 |
| 注册机构 Registration Authority (RA) | 代表认证机构执行多项功能的实体，包括建立密钥和证书申请人的身份，并向认证机构请求生成证书。 |
| 远程访问 Remote Access | 访问物理上远离的计算机系统的网络的能力。 |
| 风险 Risk | 给定威胁利用给定漏洞导致损失或损害的概率。 |
| 安全控制 Security control | 减少风险的做法、程序或机制。 |
| 服务器 Server | 网络环境中的‘超级’计算机，为连接到网络的用户提供服务，如访问共享文件和数据库、运行软件应用程序和打印。 |
| 智能卡 Smartcard | 准智能美利体育官网首页网址，内部嵌有存储和处理权限、配置文件以及私钥和公钥及证书的微处理器。外观通常类似于信用卡。 |
| 威胁 Threat | 可能导致系统或信息资产产生不利后果的行动或事件。 |
| 特洛伊木马 Trojan Horse | ‘伪装’的程序。恶意或有害代码包含在看似无害的编程或数据中，旨在交付有害的有效负载。 |
| 虚拟专用网络 VPN (Virtual Private Network) | 利用公共电信系统建立的私有网络。它能够通过在两端加密和解密数据来保留信息的机密性。 |
| 病毒 Virus | 具有复制或自我繁殖能力的计算机程序，通常带有恶意意图。 |
| 漏洞 Vulnerability | 可能被利用并导致系统或信息资产受损的弱点。 |
| 广域网 WAN (Wide Area Network) | 广域网是一组地理分散的互联网络。通常存在于同一家公司内。 |
| 无线 Wireless | 用于描述通过电磁波而不是通过电缆和电线进行连接和通信的术语。 |
| 蠕虫 Worm | 类似于病毒，但独立运行，仅通过网络传播。 |
美利体育登录入口官网: HB 174-2003 中提到的仪器美利体育官网首页网址
| X 光机 未提及 | 医疗资产示例，用于成像和诊断。 |
| 不间断电源 (UPS) 未提及 | 用于在主要电源丢失时提供短期电力供应，并拦截电源浪涌，保护计算机美利体育官网首页网址。 |
| 个人电脑 (PC) 未提及 | 计算资产，用于处理健康信息。 |
| 心脏监护仪 未提及 | 医疗资产示例，用于监测患者生命体征。 |
| 碎纸机 未提及 | 用于安全销毁包含敏感信息的纸质记录。 |
| 笔记本电脑 未提及 | 计算资产，用于移动处理健康信息，易受盗窃和丢失风险。 |
| 透析美利体育官网首页网址 未提及 | 医疗资产示例，用于肾脏替代治疗。 |