ISO 27799:2008 保健信息学 遵循ISO/IEC 27002的卫生信息安全管理

标准编号：ISO 27799:2008

中文名称：保健信息学 遵循ISO/IEC 27002的卫生信息安全管理

英文名称：Health informatics — Information security management in health using ISO/IEC 27002

发布日期：2008-07

标准范围

ISO 27799:2008定义了支持ISO/IEC 27002在健康信息学中的解释和实施的指南，是该标准的配套标准。ISO 27799:2008规定了一套管理健康信息安全的详细控制措施，并提供了健康信息安全最佳实践指南。通过实施本国际标准，医疗保健组织和其他健康信息保管人将能够确保符合其组织情况的最低必要安全级别，并保持个人健康信息的机密性、完整性和可用性。ISO 27799:2008年适用于健康信息的所有方面；无论信息采用何种形式（文字和数字、录音、图纸、视频和医学图像），使用何种方式存储（打印或书写在纸上或电子存储器上），以及使用何种方式传输（手动、通过传真、通过计算机网络或邮寄），因为信息必须始终得到适当的保护。

标准预览图