美利体育登录入口官网: BS EN ISO 27789:2021 发布历史
BS EN ISO 27789:2021由英国标准学会 GB-BSI 发布于 2021-11-01,并于 2021-11-01 实施。
BS EN ISO 27789:2021在国际标准分类中归属于: 35.240.80 信息技术在医药卫生技术中的应用。
BS EN ISO 27789:2021 健康信息学 电子健康档案审计跟踪的最新版本是哪一版?
最新版本是
BS EN ISO 27789:2013
。
- 标准号
- BS EN ISO 27789:2021
- 发布时间
- 2021-11-30
- 标准名称
- 健康信息学 - 电子健康记录的审计跟踪
- ICS
- 35.240.80
- 发布机构
- 英国标准协会 (BSI)
- 编制依据
- ISO/IEC 导则第1部分和第2部分
- 文件关系说明
- 本英国标准是EN ISO 27789:2021的英国实施版本。它与ISO 27789:2021完全相同。它取代了已被撤销的BS EN ISO 27789:2013。
- 代替/废止文件关系
- BS EN ISO 27789:2013
- 与国际文件关系
- 等同于ISO 27789:2021
- 专利声明(未识别专利)
- 注意到本文件中某些要素可能涉及专利权。ISO不负责识别任何此类专利权。
- 提出和归口信息
- 由ISO/TC 215(健康信息学)技术委员会与CEN/TC 251(健康信息学)技术委员会合作编制,秘书处由NEN担任。
- 起草信息
- 由ISO/TC 215和CEN/TC 251联合起草。
- 版本历史
- 第二版,取代并取代了第一版(ISO 27789:2013),进行了技术修订。
- 解释单位
- 用户所在国家的国家标准机构/国家委员会
- 编制原因和目的
- 为了保护个人健康信息的机密性,确保其整个生命周期的可审计性,维护电子健康记录的完整性,并支持受护者对其记录创建、使用和维护的合法控制。
- 技术内容特殊信息
- 本文件严格限于事件记录。EHR中字段数据值的更改假定记录在EHR数据库系统本身中,而不是在审计日志中。
- 专利声明(涉及必要专利)
- 注意到本文件中某些要素可能涉及专利权。CEN不负责识别任何此类专利权。
- 与法规或其他标准的关系说明
- 遵守英国标准不能免除法律义务。
- 风险分析或特殊提示
- 本出版物已本着善意编制,但BSI不对本出版物的充分性、准确性、完整性或合理性做出任何陈述、保证、保证或承诺(明示或暗示),也不承担任何责任或义务。本出版物按“原样”提供,由接收者自行承担风险。建议接收者在使用本出版物时寻求专业指导。
BS EN ISO 27789:2021 发布之时,引用了标准
* 在 BS EN ISO 27789:2021 发布之后有更新,请注意新发布标准的变化。
BS EN ISO 27789:2021的历代版本如下:
本文档在审计触发事件和审计数据方面规定了电子健康记录 (EHR) 审计跟踪的通用框架,以确保完整的个人健康信息可在信息系统和域之间进行审计。它适用于处理个人健康信息的系统,该系统在用户每次通过系统读取、创建、更新或存档个人健康信息时创建安全的审计记录。注:此类审计记录至少可以唯一地标识用户、唯一地标识护理对象、标识用户执行的功能(记录创建、读取、更新等)并记录执行该功能的日期和时间。本文档仅涵盖在 EHR 上执行的操作,这些操作受电子健康记录所在域的访问策略管理。它不处理电子健康记录中的任何个人健康信息,除了标识符,审计记录仅包含由管理访问策略定义的 EHR 段的链接。它不涵盖用于系统管理和系统安全目的的审计日志的规范和使用,例如美利体育登录入口官网性能问题、应用程序缺陷或支持数据重建,这些内容由通用计算机安全标准(如 ISO/IEC 15408(所有部分)[9])处理。
BS EN ISO 27789:2021 是基于 EN ISO 27789 的发版本。
采用 EN ISO 27789 的发行版本有:
| 术语 | 描述 |
访问控制 access control | 确保基于业务和安全要求对资产的访问被授权和限制的手段 |
访问策略 access policy | 定义授权访问资源的义务 |
责任 accountability | 个人或组织对其活动、完成可交付成果或任务负责的义务,并以透明的方式披露结果 |
代理 agent | 采取程序化行动的实体,如软件或美利体育官网首页网址 |
警报 alert | 当监控服务注意到一系列事件匹配某个模式时发送的内容 |