Tse'den "Sağlık Bilgi Sistemleri Standardı"

Türk Standardları Enstitüsü (TSE), hasta bilgilerinin güvenli şekilde saklanması amacıyla 'Sağlık Bilgi Sistemleri Standardı' oluşturacak.

TSE'den yapılan açıklamada,  Siber Güvenlik Eylem Planı kapsamından uzmanlardan oluşan ve TSE'nin başkanlığını üstlendiği Siber Güvenlik Özel Komitesi'nin, özellikle kamu kurum ve kuruşlarının bilişim teknolojileri ürünlerinin asgari güvenlik gereksinimlerinin belirlendiği kritik altyapıları için "Ulusal Koruma Profili Havuzu Projesi" kapsamında çalışmalar yaptığı belirtildi.

Açıklamada, Siber Güvenlik Özel Komitesi'nin ilk çalışmasının sağlık bilişimi alanındaki uygulamaların asgari güvenlik ihtiyaçlarının belirlenmesi ve özellikle hasta bilgilerinin güvenli şekilde saklanması için kullanıcı profillerinin sınırlarının çizilmesi amacıyla sağlık bilgi sistemleri standardı oluşturulması olduğu ifade edilerek, Komitenin 21 alt komitesinden biri olarak da "Sağlık Bilgi Sistemleri Çalışma Grubu" oluşturulduğu bildirildi.

Bu amaçla 6 kişilik çalışma grubunun 1 Mayıs 2013'te çalışmaya başladığı hatırlatılan açıklamada, Siber Güvenlik Özel Komitesi'nin çalışmaları sonucunda ortaya çıkacak olan kamu kurumlarının kritik bilişim teknoloji ürün ve sistemlerini korumaya yönelik koruma profilleri ve profillere uygun olarak üretilecek yazılımların siber güvenliğinin, güvenilirliğinin ve fonksiyonelliğinin, TSE bünyesinde kurulan Yazılım Test Laboratuvarında test edileceği belirtildi.

Açıklamada, 6 ayda tamamlanması planlanan Sağlık Bilgi Sistemleri Standardı'nın; performans, güvenlik-sızma (black box-white box), fonksiyonellik ve penetrasyondan oluşan yazılım testlerinin de TSE Yazılım Test Laboratuvarında yapılmasının planlandığı ifade edildi. - Ankara