提到資訊安全管理的標準,ISO/IEC 27001相關系列的國際標準和參考指引,目前仍是業界的標竿。不過,除了參考ISO/IEC 27001之外,針對健康醫療產業的資安控制措施,ISO國際標準組織還制定了另一個標準– ISO 27799:2016,可作為健康醫療產業保護其個人健康醫療資訊(Personal Health Information)的機密性、完整性及可用性的實務參考指南。
本課程將解析ISO 27799標準中針對健康醫療資訊的資安管控指引,以協助組織能夠降低資安風險,並且因應相關法令和法規的要求。