آموزش ISC2 مراقبت های بهداشتی اطلاعات امنیت و حریم خصوصی پزشک (HCISSP) Cert Prep

معرفی Introduction

• معرفی دوره Course introduction

1. صنعت مراقبت های بهداشتی 1. Healthcare Industry

• اجزای مراقبت های بهداشتی Healthcare components

• روابط شخص ثالث Third party relationships

• مدیریت داده های سلامت، بخش 1 Health data management, part 1

• مدیریت داده های سلامت بخش 2 Health data management, part 2

2. حاکمیت اطلاعات در مراقبت های بهداشتی 2. Information Governance in Healthcare

• چارچوب های حاکمیتی Governance frameworks

• نقش ها و مسئولیت های حاکمیت اطلاعات Information governance roles and responsibilities

• خط مشی، رویه ها و استانداردها Policy, procedures, and standards

• منشور اخلاقی Code of ethics

3. فناوری اطلاعات در مراقبت های بهداشتی 3. Information Technology in Healthcare

• تأثیر فناوری اطلاعات مراقبت های بهداشتی (HIT) بر حریم خصوصی و امنیت Impact of healthcare information technology (HIT) on privacy and security

• مدیریت چرخه عمر داده Data lifecycle management

• اتصال شخص ثالث Third party connectivity

4. محیط مقررات و استاندارد 4. Regulatory and Standards Environment

• الزامات نظارتی، بخش 1 Regulatory requirements, part 1

• الزامات نظارتی، بخش 2 Regulatory requirements, part 2

• مقررات و کنترل های بین المللی International regulations and controls

• چارچوب های انطباق Compliance frameworks

5. حریم خصوصی و امنیت در مراقبت های بهداشتی 5. Privacy and Security in Healthcare

• اهداف و ویژگی های امنیتی Security objectives and attributes

• تعاریف و مفاهیم امنیتی، بخش 1 Security definitions and concepts, part 1

• تعاریف و مفاهیم امنیتی، بخش 2 Security definitions and concepts, part 2

• تعاریف و مفاهیم امنیتی، بخش 3 Security definitions and concepts, part 3

• اصول حفظ حریم خصوصی Privacy principles

• رابطه حریم خصوصی و امنیت Privacy and security relationship

• مدیریت داده های حساس Handling sensitive data

6. مدیریت ریسک و ارزیابی ریسک 6. Risk Management and Risk Assessment

• مدیریت ریسک، بخش 1 Risk management, part 1

• مدیریت ریسک، بخش 2 Risk management, part 2

• چارچوب های مدیریت ریسک Risk management frameworks

• فرآیند مدیریت ریسک، بخش 1 Risk management process, part 1

• فرآیند مدیریت ریسک، بخش 2 Risk management process, part 2

• فرآیندها و روش های ارزیابی کنترل را شناسایی کنید Identify control assessment processes and procedures

• ثبات ارزیابی ریسک، بخش 1 Risk assessment consistency, part 1

• ثبات ارزیابی ریسک، بخش 2 Risk assessment consistency, part 2

• کنترل هایی برای اصلاح ریسک Controls to remediate risk

• واکنش ریسک Risk response

نتیجه Conclusion

• مدیریت ریسک شخص ثالث Third-party risk management

• فهرستی از سازمان های شخص ثالث را حفظ کنید Maintain a list of third-party organizations

• مدیریت روابط شخص ثالث Managing third-party relationships

• ارزیابی و کنترل های شخص ثالث Third-party assessment and controls

• تلاش‌های اصلاحی شخص ثالث Third-party remediation efforts

• درخواست های مربوط به حریم خصوصی و رویدادهای امنیتی Requests regarding privacy and security events

• آگاهی از الزامات شخص ثالث Awareness of third-party requirements