美利体育登录入口官网

美利体育登录入口官网:BS EN ISO 27789:2021
健康信息学 电子健康档案审计跟踪

Health informatics. Audit trails for electronic health records

2013-04

美利体育登录入口官网: BS EN ISO 27789:2021 发布历史

BS EN ISO 27789:2021由英国标准学会 GB-BSI 发布于 2021-11-01,并于 2021-11-01 实施。

BS EN ISO 27789:2021在国际标准分类中归属于: 35.240.80 信息技术在医药卫生技术中的应用。

BS EN ISO 27789:2021 健康信息学 电子健康档案审计跟踪的最新版本是哪一版?

最新版本是 BS EN ISO 27789:2013 。

标准号
BS EN ISO 27789:2021
发布时间
2021-11-30
标准名称
健康信息学 - 电子健康记录的审计跟踪
ICS
35.240.80
发布机构
英国标准协会 (BSI)
编制依据
ISO/IEC 导则第1部分和第2部分
文件关系说明
本英国标准是EN ISO 27789:2021的英国实施版本。它与ISO 27789:2021完全相同。它取代了已被撤销的BS EN ISO 27789:2013。
代替/废止文件关系
BS EN ISO 27789:2013
与国际文件关系
等同于ISO 27789:2021
专利声明(未识别专利)
注意到本文件中某些要素可能涉及专利权。ISO不负责识别任何此类专利权。
提出和归口信息
由ISO/TC 215(健康信息学)技术委员会与CEN/TC 251(健康信息学)技术委员会合作编制,秘书处由NEN担任。
起草信息
由ISO/TC 215和CEN/TC 251联合起草。
版本历史
第二版,取代并取代了第一版(ISO 27789:2013),进行了技术修订。
解释单位
用户所在国家的国家标准机构/国家委员会
编制原因和目的
为了保护个人健康信息的机密性,确保其整个生命周期的可审计性,维护电子健康记录的完整性,并支持受护者对其记录创建、使用和维护的合法控制。
技术内容特殊信息
本文件严格限于事件记录。EHR中字段数据值的更改假定记录在EHR数据库系统本身中,而不是在审计日志中。
专利声明(涉及必要专利)
注意到本文件中某些要素可能涉及专利权。CEN不负责识别任何此类专利权。
与法规或其他标准的关系说明
遵守英国标准不能免除法律义务。
风险分析或特殊提示
本出版物已本着善意编制,但BSI不对本出版物的充分性、准确性、完整性或合理性做出任何陈述、保证、保证或承诺(明示或暗示),也不承担任何责任或义务。本出版物按“原样”提供,由接收者自行承担风险。建议接收者在使用本出版物时寻求专业指导。

BS EN ISO 27789:2021 发布之时,引用了标准

  • ISO 27799:2016 健康信息学.使用ISO/IEC 27002的健康信息安全管理
  • ISO 8601-1 日期和时间.信息交换的表示.第1部分:基本规则.修改件1:技术修正*, 2022-10-25 更新
  • ISO/TS 21089:2018 医疗信息学.可信端到端信息流

* 在 BS EN ISO 27789:2021 发布之后有更新,请注意新发布标准的变化。

BS EN ISO 27789:2021的历代版本如下:

 

本文档在审计触发事件和审计数据方面规定了电子健康记录 (EHR) 审计跟踪的通用框架,以确保完整的个人健康信息可在信息系统和域之间进行审计。它适用于处理个人健康信息的系统,该系统在用户每次通过系统读取、创建、更新或存档个人健康信息时创建安全的审计记录。注:此类审计记录至少可以唯一地标识用户、唯一地标识护理对象、标识用户执行的功能(记录创建、读取、更新等)并记录执行该功能的日期和时间。本文档仅涵盖在 EHR 上执行的操作,这些操作受电子健康记录所在域的访问策略管理。它不处理电子健康记录中的任何个人健康信息,除了标识符,审计记录仅包含由管理访问策略定义的 EHR 段的链接。它不涵盖用于系统管理和系统安全目的的审计日志的规范和使用,例如美利体育登录入口官网性能问题、应用程序缺陷或支持数据重建,这些内容由通用计算机安全标准(如 ISO/IEC 15408(所有部分)[9])处理。

BS EN ISO 27789:2021 是基于 EN ISO 27789 的发版本。

采用 EN ISO 27789 的发行版本有:

术语描述
访问控制
access control
确保基于业务和安全要求对资产的访问被授权和限制的手段
访问策略
access policy
定义授权访问资源的义务
责任
accountability
个人或组织对其活动、完成可交付成果或任务负责的义务,并以透明的方式披露结果
代理
agent
采取程序化行动的实体,如软件或美利体育官网首页网址
警报
alert
当监控服务注意到一系列事件匹配某个模式时发送的内容

BS EN ISO 27789:2021

点击查看大图

标准号
BS EN ISO 27789:2021
发布
2021年
ICS
35.240.80
总页数
60页
发布单位
英国标准学会
替代标准
BS EN ISO 27789:2013
当前最新
BS EN ISO 27789:2013
 
 
引用标准
ISO 27799:2016 ISO 8601-1 ISO/TS 21089:2018
 
 
本体
电子健康记录

美利体育登录入口官网: 专题


美利体育登录入口官网: BS EN ISO 27789:2021相似标准


美利体育登录入口官网: 推荐





Copyright ?2007-2026 ANTPEDIA, All Rights Reserved
京ICP备07018254号 京公网安备1101085018 电信与信息服务业务经营许可证:京ICP证110310号
页面更新时间: 2026-09-20 14:24

美利体育(meili)官方网站_美利体育手机版下载