ISO发布***信息安全标准
ISO发布***信息安全标准日前,国际标准化***(ISO)发布了ISO17090:2008(《卫生信息-公共要素信息结构》)。随着电子***的出现及未经***访问健康信息而带来的威胁的增多,***机构有必要采用可靠的信息安全措施来保障这些***信息的安全。数字证书技术以较低的成本在互联网上对***数据的传输提供了适当的保护。数字证书技术通过使用“公共要素加密”来保护传输中的信息和“数字证书”来确认发送信息的人或设备的身份;在***环境中,这种技术采用了认证、加密和数字签名,在保障个人健康记录运作的同时,也保障了获取这些记录的***性。***终目的是使临床医生和卫生***系统管理员能***好地保护他们***的利益。ISO17090:2008正是在这一需求背景下产生的。该标准由3部分组成,每一个部分都定义了数字证书怎样为***信息提供安全服务。ISO17090:2008是由国际标准化***技术***会ISO/TC215、健康信息学工作组、安全工作组制定出来的。ISO17090-1定义了基本概念,强调了在******领域使用数字证书ISO17090并提供一个互操作性要求的计划来建立保障***信息安全的数字证书。ISO17090-2详细介绍了数字证书在******业的使用,尤其***介绍******关于证书档案的具体问题。ISO17090-3介绍参与执行并在******业使用数字证书的管理问题。它定义了一个结构和***起码的证书要求的政策,以及一个相关的认证作业报表的结构。高智管理顾问有限公司朱小姐/13632810445***:1873460584http:///)