فلش‌کارت‌های آموزشی پایش و ارزیابی ریسک‌های امنیتی در سیستم‌های اطلاعات سلامت

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب پایش و ارزیابی ریسک‌های امنیتی در سیستم‌های اطلاعات سلامت

موضوع کلی: مبانی حریم خصوصی و امنیت اطلاعات سلامت

موضوع میانی: مدیریت ریسک و انطباق در اطلاعات سلامت

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه ای بر حریم خصوصی و امنیت اطلاعات سلامت
• 2. مفاهیم کلیدی در امنیت اطلاعات سلامت
• 3. اهمیت حفاظت از اطلاعات سلامت
• 4. قوانین و مقررات مربوط به حریم خصوصی اطلاعات سلامت (مانند HIPAA)
• 5. استانداردهای امنیتی اطلاعات سلامت
• 6. انواع تهدیدات امنیتی در سیستم‌های اطلاعات سلامت
• 7. نقاط آسیب‌پذیر در سیستم‌های اطلاعات سلامت
• 8. مدیریت ریسک در امنیت اطلاعات سلامت
• 9. چرخه حیات مدیریت ریسک
• 10. شناسایی دارایی‌های اطلاعات سلامت
• 11. طبقه‌بندی داده‌های سلامت بر اساس حساسیت
• 12. تحلیل و ارزیابی ریسک
• 13. مدل‌های ارزیابی ریسک (مثلاً NIST)
• 14. ماتریس ریسک (احتمال در مقابل تأثیر)
• 15. شناسایی تهدیدات داخلی و خارجی
• 16. شناسایی آسیب‌پذیری‌ها
• 17. تحلیل سناریوهای حمله
• 18. تأثیرات ریسک بر سازمان‌های سلامت
• 19. مدیریت ریسک: استراتژی‌های مقابله
• 20. کاهش ریسک
• 21. انتقال ریسک
• 22. پذیرش ریسک
• 23. اجتناب از ریسک
• 24. پیاده‌سازی کنترل‌های امنیتی
• 25. کنترل‌های فنی
• 26. کنترل‌های اداری
• 27. کنترل‌های فیزیکی
• 28. کنترل‌های دسترسی و احراز هویت
• 29. مدیریت رمز عبور
• 30. احراز هویت چند عاملی (MFA)
• 31. کنترل دسترسی مبتنی بر نقش (RBAC)
• 32. رمزنگاری داده‌ها (در حالت سکون و در حال انتقال)
• 33. امنیت شبکه‌های اطلاعات سلامت
• 34. فایروال‌ها و سیستم‌های تشخیص نفوذ (IDS/IPS)
• 35. امنیت نقاط پایانی (End-point security)
• 36. امنیت دستگاه‌های موبایل و تبلت
• 37. امنیت سیستم‌های پرونده الکترونیک سلامت (EHR)
• 38. امنیت سیستم‌های پشتیبانی تصمیم بالینی (CDSS)
• 39. امنیت سیستم‌های تصویربرداری پزشکی (PACS)
• 40. امنیت اینترنت اشیاء در سلامت (IoHT)
• 41. امنیت ابزارهای پوشیدنی سلامت
• 42. امنیت پلتفرم‌های سلامت از راه دور (Telehealth)
• 43. مدیریت آسیب‌پذیری‌ها
• 44. پچ کردن و به‌روزرسانی سیستم‌ها
• 45. اسکن آسیب‌پذیری
• 46. تست نفوذ (Penetration Testing)
• 47. ارزیابی امنیتی نرم‌افزار
• 48. امنیت توسعه نرم‌افزار (Secure Development Lifecycle)
• 49. مدیریت رویدادهای امنیتی
• 50. نظارت و ثبت وقایع (Logging and Monitoring)
• 51. سیستم‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
• 52. واکنش به حادثه امنیتی (Incident Response)
• 53. برنامه‌ریزی واکنش به حادثه
• 54. تشکیل تیم واکنش به حادثه
• 55. مراحل واکنش به حادثه (شناسایی، مهار، ریشه‌کنی، بازیابی)
• 56. ارتباطات در حین حادثه امنیتی
• 57. مستندسازی حوادث امنیتی
• 58. بازیابی از فاجعه (Disaster Recovery)
• 59. برنامه‌ریزی تداوم کسب‌وکار (Business Continuity Planning)
• 60. پشتیبان‌گیری و بازیابی داده‌ها
• 61. آزمایش برنامه‌های بازیابی از فاجعه
• 62. آموزش و آگاهی کارکنان در زمینه امنیت اطلاعات سلامت
• 63. سیاست‌های امنیتی سازمان
• 64. آموزش اولیه کارکنان جدید
• 65. آموزش‌های دوره‌ای و به‌روزرسانی
• 66. شبیه‌سازی حملات فیشینگ
• 67. مدیریت ریسک تأمین‌کنندگان و شرکای بیرونی
• 68. قراردادهای امنیتی با تأمین‌کنندگان
• 69. ارزیابی امنیتی تأمین‌کنندگان
• 70. نظارت بر انطباق تأمین‌کنندگان
• 71. حکمرانی امنیت اطلاعات سلامت
• 72. نقش مدیریت ارشد در امنیت اطلاعات سلامت
• 73. کمیته راهبری امنیت اطلاعات
• 74. تعریف و اجرای سیاست‌های امنیتی
• 75. مدیریت انطباق با مقررات
• 76. ممیزی‌های امنیتی داخلی و خارجی
• 77. نظارت مستمر بر محیط امنیتی
• 78. تحلیل روندها و تهدیدات جدید
• 79. یادگیری از حوادث گذشته
• 80. بهبود مستمر فرآیندهای امنیتی
• 81. پایش و ارزیابی مداوم ریسک‌ها
• 82. اندازه‌گیری اثربخشی کنترل‌های امنیتی
• 83. گزارش‌دهی در مورد وضعیت ریسک‌های امنیتی
• 84. ایجاد فرهنگ امنیتی در سازمان
• 85. اهمیت اخلاق در امنیت اطلاعات سلامت
• 86. مسئولیت‌پذیری کارکنان
• 87. حفاظت از حریم خصوصی بیمار در عصر دیجیتال
• 88. چالش‌های امنیت اطلاعات سلامت در آینده
• 89. نوآوری‌های امنیتی در حوزه سلامت
• 90. نقش هوش مصنوعی در امنیت اطلاعات سلامت
• 91. امنیت داده‌های ژنتیکی و بالینی
• 92. پایش و ارزیابی ریسک در محیط‌های ابری سلامت
• 93. امنیت اطلاعات سلامت در تحقیقات بالینی
• 94. مدیریت ریسک در انتقال و اشتراک‌گذاری اطلاعات سلامت
• 95. ارزیابی ریسک‌های مربوط به استفاده از ابزارهای هوش مصنوعی در سلامت
• 96. تأثیر تغییرات فناوری بر ریسک‌های امنیتی سلامت
• 97. پایش و ارزیابی ریسک‌های مربوط به نقض داده‌ها
• 98. مدیریت ریسک در حوزه سایبرنتیک سلامت
• 99. پایش و ارزیابی ریسک‌های مربوط به حملات باج‌افزاری در سلامت
• 100. ارزیابی ریسک‌های مربوط به داده‌های سلامت کلان (Big Data)