ГОСТ Р ИСО 27799—2015
Н А Ц И О Н А
Л
Ь Н Ы ЙС Т А Н Д А Р ТР О С С И Й С К О ЙФ Е Д Е Р А Ц И И
Информатизация здоровья
МЕНЕДЖМЕНТ ЗАЩИТЫ ИНФОРМАЦИИ В ЗДРАВООХРАНЕНИИ ПО ИСО/МЭК 27002
Health informatics. Information security management in health using ISO/IEC 27002
Дата введения — 2016— 11—01
1 Область применения
1.1 Общие положения
Настоящий стандарт определяет руководства для помощи при толковании или внедрении
ИСО/МЭК 27002 в информатизацию здоровья и является дополнением настоящему стандарту1).
Настоящий стандарт устанавливает подробный набор элементов управления для управления
защитой медицинской информации и предоставляет руководства по лучшим практикам для защиты
медицинской информации. Внедряя настоящий стандарт, медицинские организации и другие храни
тели медицинской информации смогут обеспечить минимальный необходимый уровень защиты, соот
ветствующий условиям организации и способный поддерживать конфиденциальность, целостность и
доступность персональной медицинской информации.
Настоящий стандарт распространяется на информацию о здоровье во всех ее аспектах, незави
симо от формы представления информации (слова и цифры, звукозаписи, рисунки, видео и медицин
ские снимки), средств, используемых для ее хранения (напечатанная или написанная на бумаге или
в электронном виде) и средств, используемых для ее передачи (вручную, по факсу, через
компьютерные сети или по почте), так как информация всегда должна быть соответствующим образом
защищена.
Настоящий стандарт и ИСО/МЭК 27002 в своей совокупности определяют, что требуется в рам
ках защиты информации в области здравоохранения; но не определяют то.
к
а
к
эти требования должны
быть выполнены. Иными словами, настоящий стандарт в максимально возможной степени является
технологически нейтральным. Нейтральность по отношению к внедрению технологий является важной
особенностью. Технология защиты по-прежнему переживает бурное развитие, и темп этих изменений
теперь измеряется в месяцах, а не в годах. В противоположность этому, ожидается, что стандарты
в целом останутся в силе в течение многих лет, при том. что они подлежат периодическому
пересмотру. Не менее важно и то. что технологическая нейтральность оставляет продавцам и
поставщикам услуг возможность предлагать новые или развивающиеся технологии, отвечающие
необходимым требовани ям, которые описывает настоящий стандарт.
Как отмечалось во введении, для понимания настоящего стандарта необходимо сначала ознако
миться с содержанием ИСО/МЭК 27002.
1.2 Исключения из области применения
Следующие области защиты информации выходят за рамки настоящего стандарта:
a) методики и статистические испытания для эффективной анонимизации персональной меди
цинской информации;
b
) методики псевдонимизации персональной медицинской информации (см. [10)для примера тех
нической спецификации ИСО. непосредственно касающиеся данной темы);
c) качество работы сети обслуживания и методы измерения доступности сетей, используемыхдля
информатизации здоровья;
d) качество данных (в отличие от целостности данных).
2| Даннов руководство отвечает требованиям пересмотренного варианта ИСО/МЭК 27002:2005.
Издание официальное
1