運用FMEA分析資訊安全風險於醫院組織成員認知差異、弱點評估與改善措施之研究

ASIAIR > College of Medical and Health Science > Department of Healthcare Administration > Proceedings > Item 310904400/5262

Please use this identifier to cite or link to this item: http://asiair.asia.edu.tw/ir/handle/310904400/5262

Title:	運用FMEA分析資訊安全風險於醫院組織成員認知差異、弱點評估與改善措施之研究
Authors:	程慶瑋
Contributors:	中山醫學大學資訊管理學系
Keywords:	醫院資訊安全;風險管理;BS7799;故障模式效應分析;ETC指標
Date:	1996-05-20
Issue Date:	2009-12-09 05:37:42 (UTC+0)
Publisher:	台中市玉山醫務暨健康管理學會
Abstract:	全民健保實施後，醫院必須同時考量營運成本與醫療品質。健全的資訊安全制度與完善的內部資訊安全管理，不僅可大幅改善資訊設施的弱點外，亦可將風險存在的損失情況降低至最小。根據統計資料顯示，多數危害資訊安全的原因有80%起源於內部資訊安全管理不當所引起。確保資訊安全，不僅是保護資訊避免被破壞、偽造等措施；更重要的是資訊安全對醫院而言代表著信譽及永續經營的重要枝幹。資訊安全不僅是一門技術課題更是管理問題。根據文獻回顧，多數研究重點仍偏重資料加密、網路安全等技術議題，相對於風險管理的運用，仍無法完全提供資訊安全弱點所產生各種風險做明確量化、指標的說明。如何有效衡量資訊安全風險與決策，仍然有極大的空間亟需進一步探討。本研究採用BS7799資訊安全管理規範將專家意見彙整，循序建立最適化醫院資訊安全風險管理模式。透過此資訊安全風險管理模式，運用故障模式效應分析法(FMEA)並考量社會關心程度(Extent)、技術可行性(Technology)及經費(Cost)之 ETC指標，據以排列改善之優先順序。最後，實際針對兩家私立區域級醫院加以評量、分析，建立符合醫院資訊安全風險管理模式，結果不僅可以做為提升醫院組織人員對資訊安全警覺的輔助決策，進一步達到有效醫院資訊安全風險管理之目的。
Relation:	台中市玉山醫務暨健康管理學會會員大會暨學術研討會 55
Appears in Collections:	[Department of Healthcare Administration] Proceedings

Files in This Item:

File	Description	Size	Format
310904400-5262.doc		30Kb	Microsoft Word	163	View/Open

Loading...