ASTM E2085-00a
医疗保健信息安全框架的标准指南
Standard Guide on Security Framework for Healthcare Information
2009-01
- 标准号
- ASTM E2085-00a
- 发布
- 2000年
- 发布单位
- 美国材料与试验协会
- 当前最新
- ASTM E2085-00a
- 引用标准
- ASTM E1238 ASTM E1384 ASTM E1762 ASTM E1985 ASTM E1986 ASTM E2084 ASTM E2086 IEEE 802.10 ISO/IEC 10736 ISO/IEC 11577 ISO/IEC 11586 ISO/IEC 9595 ISO/IEC 9596
- 适用范围
- 1.1 本指南涵盖了医疗保健信息保护框架。它涉及信息的存储和传输。它描述了可在许多情况下使用的用于信息安全的现有标准，并描述了完成该框架所需的（特定于医疗保健的）标准。包括有关安全性（特别是密码学）的适当背景信息。该框架旨在容纳分布在许多组织中的非常大的（国家或国际）分布式用户群，因此建议使用某些（可扩展的）技术而不是其他技术。
1.2 电子信息交换和数据共享连续多年担任金融机构等行业骨干企业。成本削减措施和信息共享的实际需求正在推动医疗保健服务更多地使用基于计算机的信息系统。共享和交换医疗保健信息的能力的要求之一是信息受到保护。
1.3 使用以下标准选择标准，这些标准在 4.2.1.3.1 中更详细地描述了。本框架中定义了安全要求，以及（在某些情况下）附加 ASTM 指南中的内容。
1.3.2 ASTM 标准规范用于定义支持互操作性的协议和消息格式。
1.3.3 现有标准将尽可能重用或扩展。
1.3.4 该框架不不解决政策问题。 ASTM 小组委员会 E31.17 正在编写解决这些问题的标准。