PACS에서 보안관리 평가기준 연구와 실태조사
Research on a Valuation Standard and the Actual Condition About Security Management in PACS
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
본 연구는 의료기관 PACS 운영 및 영상정보관리 과정에서의 개인정보보호와 보안 관리에 대한 보안평가기준 및 보안평가에 따른 등급기준을 마련하고자 하였다. 보안평가기준과 보안평가 등급기준의 지표를 도출하기 위해 ISO17799(BS 7799), HIPPA(Health Insurance and Portability and Accountability Act of 1996), 국내 의료법 등을 참조하여 정책적 보안, 기술적 보안, 데이터관리 보안, 물리적 보안 등 4가지 항목을 대분류로 선정 후 10개의 세부 평가항목을 선정하여 점수화 하였다. 도출된 보안평가기준과 보안등급의 지표를 가지고 30곳의 의료기관에서 조사를 시행하였다. 대분류의 평가 요소 중 물리적 보안 항목의 전체 의료기관 평균 점수는 20점 만점기준 18.5점(93%)으로 가장 우수한 점수를 나타내었으며, 정책보안항목 30점 기준 18.5점(62%), 데이터관리 보안항목 20점 기준 12점(60%), 기술적 보안항목 30점 기준 17.5점(58%) 순임을 알 수 있었다. 30개 종합병원의 보안평가 점수는 평균 67점으로 4등급 수준을 나타내었다. PACS환경에서 취약한 개인정보보호 및 보안의식에 대한 관리기준 수립이 필요하다.
Abstract
This study is to prepare an evaluation standard about personal information protection and security management of a medical institution and to build up a grade standard of evaluation in PACS environment. We built up evaluation index based on 10 detailed items in four big categories (political security, technical security, data management security and physical security) by referring to ISO17799 (BS 7799), HIPPA (Health Insurance and Portability and Accountability Act of 1996) and domestic medical law. We have investigated at the thirty places where medical facility with the extracted security criteria and security evaluation index. Average score of physical security list, one of the big categories, was 18.5/20 (93%) at all medical institutions. Political security score was 18.5/30 (62%), data management security score was 12/20 (60%) and technical security score was 17.5/30 (58%). Therefore, security evaluation score was average 67 in 30 general hospitals, which was 4th level. The results showed that it is necessary to establish evaluation and management standard about personal information protection and security consciousness which are weak in PACS environment.
참고문헌 (14)
- 김동수, "e-Health 시대의 진전에 따른 의료정보보호 쟁점 및 정책방향", 정보화정책, 13(4), pp.128~148 (2006), 한국정보사회진흥원
- 김신효, "의료정보화 및 보안 기술 표준화 동향" (2007), 한국홈네트워크산업협회
- [URL]
- 전영주, "의료법상 의료정보 보호방안", 법학연구, 28(28), pp.465~483 (2007), 한국법학회
- 길준규, "의료정보상 개인정보보호방안 - 독일법과 정보보호법리를 중심으로 -", 법과정책연구, 6(1(6)), pp.117~137 (2006), 한국법정책학회
- Liu BJ, "A HIPAA-compliant architecture for securing clinical images, Progress in Biomedical Optics and Imaging", Proceedings of SPIE, 5748, pp.326~333 (2005)
- 안선주, "의료기관의 정보보안 수준 측정을 위한 평가모형 개발", 병원경영학회지, 10(4), pp.98~112 (2005), 한국병원경영학회
- 최상수, "보안관리 및 위험분석을 위한 분류체계, 평가기준 및 평가스케일의 조사연구", 13, pp.38~49 (2003)
- "CC. Common Criteria for information Technology Security Evaluation, Version 2.1. CCIMB-- 99-031"[URL]
- "정보통신부고시 1998-19호 : 정보통신망 침입차단시스템 평가기준․ 평가지침서", 정보통신부, ~ (1998)
- 정현백, "디지털 프라이버시와 공공부문의 정보관리", 29, pp.183~204 (2006)
- Myers J, "Privacy and public health at risk : Public health confidentiality in the digital age", American Journal of Public Health, 98, pp.793~801 (2008)
- Bushberg JT, "The essential physics of medical imaging", 80~81 (2002)
- 한국정보보호학회 한국정보보호진흥원, "정보보호 관리 및 정책", pp.30~32 (2002)