شناسایی مولفه های ریسک امنیت اطلاعات در بیمارستان های نظامی در ایران

زمینه و هدف: سیستم های اطلاعاتی همواره در خطر سرقت اطلاعات، تغییر اطلاعات و ایجاد وقفه در ارایه خدمات می باشند. پژوهش حاضر به منظور تدوین الگوی شناسایی ریسک امنیت اطلاعات در بیمارستان های نظامی ایران انجام شد. روش ها: این مطالعه یک بررسی کیفی از نوع تحلیل محتوا در سال ۱۳۹۸ بود. جامعه پژوهش ۸ نفر از صاحب نظران در حوزه اطلاعات سلامت بودند. جمع آوری اطلاعات به روش مصاحبه نیمه ساختار یافته صورت گرفت. تحلیل داده ها با استفاده از روش تحلیل چارچوب و بکارگیری نرم افزار MAXQDA ۱۲ انجام شد. یافته ها: تحلیل داده ها منجر به استخراج ۷۸ کد و ۱۶ طبقه در ۷ مقوله (مدیریت در امنیت اطلاعات، امنیت اطلاعات بیمار، امنیت اطلاعات در منابع سازمانی، سازماندهی در امنیت اطلاعات، ارتباطات در امنیت اطلاعات، نظارت و کنترل، امنیت تجهیزات) شد. مقوله امنیت اطلاعات در منابع سازمانی دارای بیشترین تعداد کد و دو مقوله مدیریت در امنیت اطلاعات و ارتباطات در امنیت اطلاعات کمترین تعداد کد را به خود اختصاص دادند. نتیجه گیری: برنامه امنیتی سازمان مراقبت بهداشتی به ویژه در بیمارستان های نظامی با چالش های بسیاری مواجه است که در گام اول مواجه با آن، شناسایی ریسک ها و تهدیدات است. سپس بایستی خط مشی، دستورالعمل و برنامه هایی برای رفع یا کاهش این تهدیدات تدوین گردد.

کلیدواژه ها:

اطلاعات ، امنیت اطلاعات ، ریسک ، بیمارستان نظامی