فلش‌کارت‌های آموزشی جامع متخصص امنیت سیستم‌های اطلاعاتی بهداشت و درمان (CHISSP)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع متخصص امنیت سیستم‌های اطلاعاتی بهداشت و درمان (CHISSP)

موضوع کلی: امنیت اطلاعات و فناوری اطلاعات

موضوع میانی: امنیت سایبری در حوزه بهداشت و درمان

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات در مراقبت‌های بهداشتی و سیستم‌های درمانی
• 2. آشنایی با قوانین، قوانین بین‌المللی و استانداردهای بهداشتی (HIPAA، HITECH و GDPR)
• 3. چارچوب‌های مدیریت ریسک امنیت اطلاعات در مراکز درمانی (NIST، HITRUST)
• 4. مدیریت راهبری امنیت اطلاعات (Security Governance) در سازمان‌های بهداشتی
• 5. طبقه‌بندی و مدیریت دارایی‌های اطلاعاتی و داده‌های پرونده الکترونیک سلامت (EHR/PHR)
• 6. محرمانه بودن، یکپارچگی و دسترس‌پذیری (مثلث CIA) در داده‌های پزشکی
• 7. مدیریت هویت، احراز هویت و کنترل دسترسی (IAM) در سیستم‌های بیمارستانی
• 8. احراز هویت چندعاملی (MFA) و کنترل دسترسی مبتنی بر نقش (RBAC) در محیط‌های بالینی
• 9. امنیتی‌سازی تجهیزات پزشکی متصل به شبکه (IoMT Security)
• 10. امنیت سیستم‌های تصویربرداری و پروتکل‌های پزشکی (PACS و DICOM)
• 11. امنیت شبکه‌های بی‌سیم و زیرساخت‌های ارتباطی بیمارستانی
• 12. رمزنگاری داده‌های پزشکی در حال انتقال (In-Transit) و در حال سکون (At-Rest)
• 13. مدیریت کلیدهای رمزنگاری و استانداردهای PKI در بهداشت و درمان
• 14. امنیت برنامه‌های کاربردی و نرم‌افزارهای سلامت تحت وب و موبایل
• 15. ارزیابی آسیب‌پذیری و تست نفوذ پذیری سیستم‌های درمانی
• 16. مدیریت و نظارت بر امنیت تامین‌کنندگان و پیمانکاران طرف ثالث (Third-Party Risk)
• 17. اصول معماری امنیت سایبری و زون‌بندی شبکه‌های بهداشتی
• 18. امنیت پردازش ابری (Cloud Security) در زیرساخت‌های سلامت
• 19. مدیریت مخاطرات حریم خصوصی بیمار و تبادل امن اطلاعات بهداشتی (HIE)
• 20. پایش، لاگ‌گیری و تحلیل رویدادهای امنیتی (SIEM) در شبکه‌های بیمارستانی
• 21. شناسایی، پاسخ‌دهی و مدیریت حوادث امنیت سایبری (Incident Response)
• 22. اصول مقابله با باج‌افزارها (Ransomware) و حملات سایبری به مراکز درمانی
• 23. تداوم کسب‌وکار (BCP) و بازیابی از حادثه (DRP) در بیمارستان‌ها و مراکز بهداشتی
• 24. ارزیابی مخاطرات امنیتی انسانی و ارتقای آگاهی امنیتی پرسنل کادر درمان
• 25. ممیزی، بازرسی و تاییدیه تطابق امنیتی (Compliance Audit) در سازمان‌های بهداشتی