ГОСТРИСО 27799—2015
2 Нормативные ссылки
Следующие нормативные документы являются обязательными для применения настоящего до
кумента. Для датированных ссылок применяется только цитированное издание. Для недатированных
ссылок применяется последнее издание ссылочного документа (включая все поправки).
ISO/IEC 27002:2005, Информационные технологии. Технологии безопасности. Практические пра
вила менеджмента информационной безопасности (Information technology — Security techniques —
Code of practice for information security management)
3 Термины и определения
В настоящем стандарте применены следующие термины с соответствующими определениями:
3.1 Термины здравоохранения
3.1.1 информатизация здоровья (health informatics): Научная дисциплина, которая занимается
когнитивными задачами, задачами по обработке информации и коммуникационными задачами практи ки
здравоохранения, задачами образования и исследованиями, в том числе в области информатики и
информационных технологий, обеспечивающих выполнения этих задач.
[ИСО/ТР 18307:2001. определение 3.73)
3.1.2 информационная система здравоохранения (health information system): Хранилище ин
формации о здоровье субъекта оказания медицинской помощи в удобном для машинной обработки
виде, которая безопасно хранится и передается и является доступной для нескольких уполномоченных
пользователей.
П р и м е ч а н и е — Основано на определении 2.25. ИСО/ТР 20514:2005.
3.1.3 здравоохранение (healthcare):
Л
юбой вид услуг, предоставленных медицинскими работни
ками или средним медицинским персоналом и оказывающих влияние на состояние здоровья.
[Европейский парламент, 1998. согласно цитате ВОЗ)
3.1.4 медицинская организация (healthcare organization): Общий термин, используемый для
описания многих видов организаций, предоставляющих медицинские услуги.
[ИСО/ТР 18307:2001. определение 3.74)
3.1.5 работник здравоохранения (health professional):
Л
ицо, которое уполномоченные органы
признали квалифицированным для выполнения определенных медицинских служебных обязанностей.
П р и м е ч а н и е — Основано на определении 3.18. ИСО/ТС 17090-1:2002.
3.1.6 поставщик модицинской помощи (healthcare provider):
Л
ица или организации, которые
каким-либо образом вовлечены в оказание медицинской помощи клиенту, или заботящиеся о благопо
лучии клиента.
3.1.7 идентифицируемое лицо (identifiable person):
Л
ицо, которое может быть прямо или косвен
но идентифицировано, в частности по идентификационному номеру или одному или нескольким фак
торам. характерным для его физической, физиологической, психической, экономической, культурной
или социальной идентичности.
[ИСО 22857:2004. определение 3.7]
3.1.8 пациент (patient): Субъект оказания медицинской помощи. (См. 3.1.10.)
3.1.9 персональная медицинская информация (personal health information): Информация об
идентифицируемом человеке, которая относится к физическому или психическому здоровью человека
или к оказанию медицинской помощи человеку, которая может включать в себя:
a) информацию о регистрации физического лица для предоставления медицинских услуг;
b
) информацию о платежах или основаниях для включения человека в список лиц. получающих
медицинские услуги;
c) номер, символ или особенность, приписываемая конкретному человеку для того, чтобы одно
значно установить его личность в целях предоставления медицинских услуг;
d) любую информацию о человеке, собранную в ходе предоставления ему медицинской помощи, e)
сведения, полученные вовремя проверок или экспертизы части тела или физической субстанции; f)
идентификацию человека (например, работника здравоохранения) в качестве поставщика ме
дицинской помощи для человека.
2