의료 정보 시스템에서의 보안 위협 범주

이 기사는 의료 정보 시스템(HIS)에서 존재하는 다양한 유형의 위협을 조사하고자 합니다. 말레이시아의 한 정부 지원 병원에서 연구가 수행되었습니다. 이 병원은 전체 병원 정보 시스템(THIS)을 갖추고 있습니다. 수집된 데이터는 정보 기술 부서(ITD), 의료 기록 부서(MRD), 그리고 X-레이 부서의 세 가지 서로 다른 부서에서 심층 구조화된 인터뷰를 통해 얻어졌습니다. 연구는 ISO/IEC 27002(ISO 27799:2008)를 기반으로 주요 위협 범주에 따라 22종의 위협을 확인했습니다. 결과는 THIS에 대한 가장 중요한 위협이 전원 실패이며, 그 다음으로 인적 오류나 실패와 기타 기술적 요인이 뒤따른다고 보여줍니다. 이 연구는 HIS에서의 위협 범주에 대한 완전한 분류를 제공하는 데 중요한 가치가 있으며, 또한 위험 분석 단계에서 중요한 요소입니다.