Untitled Quiz

أهمية الأمان في مؤسسات الرعاية الصحية

• البيانات المخزنة في قواعد البيانات، ومدى وصول الأفراد إليها، آخذة في الارتفاع بسبب استخدام الشبكات الحاسوبية.
• عيوب النظم:
  • فقدان خصوصية البيانات بسبب وصول المستخدمين إليها.
  • زيادة أخطاء البيانات والبرامج.
  • احتمال انقطاع النظام واستخدامها بشكل خاطئ.

أهداف حماية البيانات

• خصوصية البيانات.
• جودة البيانات والبرامج الطبية.
• فائدة البيانات والعمليات.

البيانات الشخصية

• البيانات الشخصية هي أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد (موضوع البيانات) ويمكن تحديد الشخص المحدد بشكل مباشر أو غير مباشر، لا سيما بالرجوع إلى رقم تعريف أو أكثر من عامل محدد لكيفيته الجسدية أو الفسيولوجية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية.
• نظرًا لما سبق، يجب اعتبار المعلومات المتعلقة بصحة الشخص بيانات شخصية.

معالجة البيانات الشخصية

• يعني معالجة البيانات الشخصية أي عملية أو مجموعة عمليات تُؤدّى على بيانات شخصية، سواءً أُجريت بواسطة أجهزة آلية أم لا، من قبيل التجميع، والتسجيل، والتنظيم، والتخزين، والتكييف أو التعديل، والبحث، والتشاور، أو الاستخدام.

تنوع أشكال البيانات الشخصية

• بالنظر إلى التنسيق أو الوسيلة التي يتم تخزين المعلومات فيها، فإن مفهوم البيانات الشخصية يشمل المعلومات المتاحة بأي شكل، سواء كان أبجديًا أو رقميًا أو بيانيًا أو تصويريًا أو صوتيًا، على سبيل المثال.
• تشمل المعلومات المحفوظة على الورق والمخزنة في ذاكرة الحاسوب عن طريق كود ثنائي أو على شريط فيديو، على سبيل المثال.
• على وجه الخصوص، يعتبر صوت وبيانات الصور كبيانات شخصية من هذا المنظور، بقدر ما تمثل معلومات حول الفرد.

البيانات الصحية الشخصية

• بالنظر إلى أن تقديم الخدمات المذكورة أعلاه يتضمن بيانات شخصية، نظرًا لأن هذه الخدمات تشمل نقل المعلومات المتعلقة بصحة المرضى، من خلال النصوص، والأصوات، والصور، وغيرها من أشكال البيانات، من أجل الوقاية، والتشخيص، والعلاج، ومتابعة المريض، ينبغي النظر في هذه المسألة من منظور حماية البيانات.

معايير الأمان الخاصة بالرعاية الصحية

• التفعيل.
• سلامة البيانات.
• أمان النظام.
• أمان الإنترنت.

التفعيل

• عملية التفعيل هي عملية تحديد هوية المستخدم في مصدر البيانات، وتأكيد صلاحية المستخدم للوصول إلى خدمات هذا المصدر.
• طريقة قياسية للتحقق من هئية المستخدم هي جمع وتوثيق اسم المستخدم وكلمة المرور.
• عملية التعريف حينما يدعي مستخدم أو أي فرد آخر هويته.
• يمكن استخدام اسم المستخدم كمعرف، أو عملية تسجيل البطاقة الذكية، أو أي معيار متفرد لتحديد موضوع أو شخص.
• تستخدم أنظمة الأمان هذا النوع من التعريف لتحديد ما إذا كان الشخص مؤهلٌ للوصول إلى شيءٍ ما أم لا.

سلامة البيانات

• خدمة سلامة البيانات هي كشف ما إذا كانت هناك تغييرات غير مصرح بها على البيانات أم لا.
• هناك طريقتان قد تتغير بها البيانات: عشوائيًا نتيجةً لأخطاء في الأجهزة أو النقل، أو بسبب هجوم متعمد.
• تحتوي العديد من منتجات الأجهزة والبروتوكولات على آلية للتعرف على تصحيح أخطاء الأجهزة والاتصالات.
• الهدف من خدمة سلامة البيانات هو الكشف عن الهجوم المتعمد.
• آليات التحكم في الوصول تُساعد على سلامة البيانات لأن البيانات غير قابلة للتغيير إذا تم رفض الوصول إليها.
• التشفير تحويل البيانات من تنسيق قابل للقراءة إلى تنسيق مشفر.
• البيانات المشفرة لا يمكن قراءتها أو معالجتها إلا بعد فك تشفيرها.

أمان النظام

• أمان التواصل يشمل الدفاع ضد اعتراض عمليات التواصل.
• أمان التواصل يشمل أمان التشفير (التشفير أو فك التشفير)، أمان النقل، أمان النشر، وأمان المادية.
• أمان الخط هو حماية خطوط اتصالات أنظمة تكنولوجيا المعلومات، مثل أجهزة الكمبيوتر، ومحطات العمل عن بعد.
• أمان النقل يشمل إجراءات الاتصالات التي تقلل من الميزة لأي خصم يهدف إلى اعتراض اتصالات البيانات من أنظمة تكنولوجيا المعلومات.
• الأمان التقني يُقدم دفاعًا ضد اعتراض اتصالات البيانات من الميكروفونات، والهوائيات، او الاستماع المتعمد.

أمان الإنترنت

• يشمل أمان الإنترنت مجموعةً كبيرةً من تكتيكات الأمان لحماية الأنشطة والمعاملات التي تتم عبر الإنترنت.
• الهدف من هذه التكتيكات حماية المستخدمين من التهديدات مثل اختراق أنظمة الكمبيوتر، أو عناوين البريد الإلكتروني، أو مواقع الويب.
• البرامج الخبيثة التي يمكنها إصابة الأنظمة وتسبب ضررًا لها، أو سرقة الهوية بواسطة قراصنة يحاولون سرقة البيانات الشخصية مثل معلومات حسابات البنوك وأرقام بطاقات الائتمان.

أنواع التهديدات الأمنية عبر الإنترنت

• البرامج الضارة، مثل فيروسات الكمبيوتر، والديدان، والبرامج الخبيثة، والبرامج التجسسية.
• الرسائل غير المرغوب فيها، وهي رسائل بريد إلكتروني غير مرغوب فيها، قد تحتوي فقط على إعلانات لمواد لا يهتم بها المستخدم، أو قد تحتوي على روابط تسبب برامج ضارة.
• الاحتيال، يهدف إلى الحصول على معلومات خاصة أو حساسة.
• الروبوتات، وهي شبكة من أجهزة الكمبيوتر الشخصية المعرضة للخطر.
• البرامج الضارة، وهي برنامج كمبيوتر عدواني يدخل إلى أجهزة الكمبيوتر بطرق مختلفة، ويهاجم أجزاء معينة من الكمبيوتر كما هو مخطط لها.

خصوصية البيانات

• حماية الخصوصية هي حق من الحقوق الموثّقة في الدستور، حيث يحق للأفراد الاحتفاظ بخصوصيتهم وسلامتهم من الاضطهاد الذي لا داعي له.
• من منظور الرعاية الصحية، يعني ذلك حق الأفراد في جعل الوصول إلى بيانات الرعاية الصحية الخاصة بهم محدودًا على الأفراد الآخرين، إلا لغاية محددة.
• يتوقع المرضى أن تُستخدم المعلومات التي يتم تزويدها لأعضاء الفريق الطبي فقط لأغراض علاجية، ولا تُستخدم لأي غرض آخر.

قانون HIPAA

• قانون HIPAA هو أحد أهم القوانين الفيدرالية التي تحدد متطلبات سرية المعلومات الطبية.
• حدد قانون HIPAA معايير جديدة وصارمة للحماية من المعلومات الطبية.
• يمنح نظام HIPAA المرضى حقوقًا، من قبيل الوصول إلى سجلاتهم الطبية، و تعديلها.
• يجب على الموردين التزامًا بمعايير محددة لحماية المعلومات الطبية.
• المعلومات الطبية المشمولة بموجب قانون HIPAA هي المعلومات المتعلقة بالصحة الجسدية أو النفسية، أو معالجة معلومات الرعاية الصحية، أو الدفع المتعلق بالرعاية الطبية، أو المعلومات ذات الصلة بمعالجة معلومات الرعاية، أو الدفع المرتبط بها.

أمن تطبيقات الرعاية الصحية عن بعد

• التحديات التي تواجه أمن تطبيقات الرعاية الصحية عن بعد.
• حلول أمن تطبيقات الرعاية الصحية عن بعد.