美利体育登录入口官网:DIN EN ISO 27799:2016
健康信息学.使用ISO/IEC 27002的健康信息安全管理(ISO 27799-2016).英文版本EN ISO 27799-2016
Health informatics - Information security management in health using ISO/IEC 27002 (ISO 27799:2016); English version EN ISO 27799:2016
- 标准号
- DIN EN ISO 27799:2016
- 发布
- 2016年
- 国际标准分类(ICS)
- 35.240.80 信息技术在医药卫生技术中的应用
- 总页数
- 117页
- 发布单位
- 德国标准化学会
- 替代标准
- DIN EN ISO 27799:2016-12
- 当前最新
- DIN EN ISO 27799:2026-03
- 引用标准
- DIN EN ISO 25237:2015 DIN ISO/IEC 27000:2011 DIN ISO/IEC 27002:2016 IS ISO 15489-1:2016 ISO 17090-1:2013 ISO 17090-2:2015 ISO 17090-3:2008 ISO/IEC 11770-1:2010 ISO/IEC 11770-2:2008 ISO/IEC 11770-3:2015 ISO/TR 17791:2013 ISO/TS 14441:2013 ISO/TS 17975:2015
- 被代替标准
- DIN EN ISO 27799:2008 DIN EN ISO 27799:2014
- 本体
- 个人健康信息 健康信息学
- 适用范围
- 本国际标准为组织信息安全标准及信息安全管理体系实践提供了指南，包括在选择、实施和管理控制措施时考虑组织的信息安全风险环境。本国际标准定义了指南，以支持在健康信息学中解释和实施 ISO/IEC 27002，并作为该国际标准的配套文件。本国际标准为 ISO/IEC 27002 中描述的控制措施提供实施指南，并在必要时对其进行补充，以便有效地用于管理健康信息安全。通过实施本国际标准，医疗保健组织和其他健康信息保管者将能够确保与其组织情况相适应的最低必要安全水平，并维护其照管下个人健康信息的机密性、完整性和可用性。本国际标准适用于健康信息的所有方面，无论信息的形式如何（文字和数字、声音记录、绘图、视频和医学图像），无论使用何种手段存储（写在纸上或电子存储），无论使用何种手段传输（手工、传真、计算机网络或邮寄），信息都应得到适当保护。本国际标准与 ISO/IEC 27002 共同定义了医疗保健方面信息安全的要求，但不定义如何实现这些要求。也就是说，在最大程度上，本国际标准是技术中立的。实施技术的中立性是一个重要特征。安全技术仍在迅速发展，其变化速度现在以月而不是年为单位衡量。相比之下，虽然国际标准的定期审查是必要的，但预计国际标准在总体上将保持有效数年。同样重要的是，技术中立性使供应商和服务提供商能够自由地提出满足本国际标准描述的必要要求的新兴技术。如引言中所述，熟悉 ISO/IEC 27002 对于理解本国际标准是不可或缺的。以下信息安全领域不在本国际标准的范围内：a) 个人健康信息有效匿名化的方法和统计测试；b) 个人健康信息伪匿名化的方法（参见参考文献，了解专门处理此主题的技术规范简介）；c) 用于健康信息学的网络服务质量及测量网络可用性的方法；d) 数据质量（区别于数据完整性）。
| 术语 | 描述 |
|---|---|
| 健康信息学 health informatics | 涉及医疗保健实践、教育和研究的认知、信息处理和沟通任务的科学学科，包括支持这些任务的信息科学和技术。 |
| 健康信息系统 health information system | 以计算机可处理形式存储和传输的关于受护者健康的信息库，安全存储和传输，并可被多个授权用户访问。 |
| 医疗保健 healthcare | 由专业人员或辅助人员提供的对健康状况有影响的服务类型。 |
| 医疗保健组织 healthcare organization | 提供医疗保健服务的组织。 |
| 卫生专业人员 health professional | 由认可机构授权有资格执行特定卫生职责的人员。 |
| 可识别个人 identifiable person | 可以直接或间接被识别的人，特别是通过参考识别号码或其身体、生理、心理、经济、文化或社会身份特有的一个或多个因素。 |
| 患者 patient | 由一个人组成的受护者。 |
| 个人健康信息 personal health information | 关于可识别个人的信息，涉及该个人的身体或心理健康。包括：a) 关于该个人注册接受医疗保健服务的信息；b) 关于该个人获得医疗保健服务的付款或资格的信息；c) 分配给个人的用于医疗目的唯一识别的号码、符号或标识；d) 在提供医疗保健服务过程中收集的关于该个人的任何信息；e) 从身体部位或身体物质的测试或检查中得出的信息；f) 识别某人（如卫生专业人员）作为向该个人提供医疗保健服务的提供者。 |
| 受护者 subject of care | 预定接受、正在接受或已经接受卫生服务的一人或多人。 |
美利体育登录入口官网: 专题
美利体育登录入口官网: DIN EN ISO 27799:2016相似标准
NS-EN ISO 27799:2016 健康信息学 使用 ISO/IEC 27002 (ISO 27799:2016) 进行健康信息安全管理
UNE-EN ISO 27799:2016 健康信息学 使用 ISO/IEC 27002(ISO 27799:2016)进行健康信息安全管理
DIN EN ISO 27799:2016-12 健康信息学 使用 ISO/IEC 27002(ISO 27799:2016)进行健康信息安全管理
EN ISO 27799:2016 健康信息学应用ISO/IEC 27002健康信息安全管理(ISO 27799:2016)
NP EN ISO 27799:2016 健康信息学 基于ISO/IEC 27002（ISO 27799:2016）的健康信息安全管理