온라인상담
경영시스템인증 ISO27799 (의료정보보호시스템)
ISO 27799

ISO 27799

의료정보보호시스템

인증개요

ISO27799 의료정보보호시스템은 개인건강 정보의 진료, 처방기록, 검진결과 등 의료기관과 기타건강 관리자에게 의료 데이터의 기밀성, 무결성, 가용성에 대한 지침을 제공합니다.

이는 정보의 형태(단어 및 숫자, 녹음, 그림, 비디오 및 의료 이미지), 정보를 저장하는 데 사용되는 수단(종이에 인쇄 또는 기록 또는 전자적으로 저장) 등 모든 측면에서 건강 정보에 적용됩니다.

정보를 전송하는 데 사용되는 모든 수단(손, 팩스, 컴퓨터 네트워크 또는 우편)은 항상 적절하게 보호됩니다.

ISO27799는 ISO/IEC27002에서 제공하는 일반지침을 기반으로 하고 이를 확대하며 보건의료 부문 및 이 분야의 고유 운영환경에서 제기되는 특수한 정보보호관리 요구사항을 다룹니다.

ISO 27799

인증대상

제조업, 서비스업, S/W업, 도소매업, 관공서등 모든 산업분야를 대상으로 합니다.

인증제도의 구조

ISO 27799 요구사항
5. 정보보호 정책 12. 운영 보안
6. 정보보호 조직 13. 통신 보안
7. 인적 자원 보안 14. 시스템 도입, 개발, 유지보수
8. 자산 관리 15. 문서화된 정보
9. 접근 통제 16. 공급자 관계
10. 암호화 17. 정보보호 사고 관리
11. 물리적 및 환경적 보안 18. 준거성

인증효과

  • 환자 개인 기밀 및 신뢰 유지
  • 의료 정보 보호로 인해 고객의 신뢰 획득 가능
  • 의료 서비스의 안전성 및 데이터 보안시스템 구축으로 법규 준수
  • 의료기관의 의료데이터의 보안성, 무결성, 투명성 보장
  • 이 표준으로 거버넌스, 투명성, 지속 가능성 확립

인증절차

지도기간 : 기업 규모 및 회사 상황에 따라 2~3개월