病院における情報セキュリティとプライバシー：文献マッピングと研究のギャップに関するレビュー

情報セキュリティとプライバシーは、すべての業界において重要な懸念事項です。医療分野はサイバーセキュリティ対策の実施において遅れをとっています。そのため、病院は患者データの重要性からサイバーイベントにさらされやすくなっています。現在、病院における情報セキュリティとプライバシーに関する最新の研究については知られていないことが多いです。本研究の目的は、病院における情報セキュリティとプライバシーの適用に関する研究について、系統的な文献レビューの結果を報告することです。PRISMA手法に従った系統的な文献レビューが実施されました。サイバーセキュリティのドメインに応じてサンプルを参照するため、各記事を2つのサイバーセキュリティフレームワークでベンチマークしました：ISO 27001附属書AおよびNISTフレームワークコア。我々の論文では、ISO 27001のポリシーおよびコンプライアンスのセクションに言及している記事が限られていました。さらに、サンプルのほとんどはNISTの機能「保護」に分類されており、これはアイデンティティ管理、アクセス制御およびデータセキュリティに関連する活動を意味します。さらに、ビッグデータ、IoT、クラウドコンピューティング、標準および規制のように、セキュリティとプライバシーに関する研究が重要な主要ドメインを特定しました。結果は、サイバーセキュリティが病院において重要な懸念事項であるにもかかわらず、いくつかの分野での研究が依然として不十分であることを示しています。医療分野におけるサイバー攻撃の再発を考慮し、我々の分析で明らかになった病院における情報セキュリティとプライバシーの管理的および非技術的ドメインにおけるさらなる研究を呼びかけます。