ISO发布***信息安全标准
日前，国际标准化*** （ISO）发布了ISO17090:2008（《卫生信息-公共要素信息结构》）。
随着电子***的出现及未经***访问健康信息而带来的威胁的增多，***机构有必要采用可靠的信息安全措施来保障这些***信息的安全。
数字证书技术以较低的成本在互联网上对***数据的传输提供了适当的保护。数字证书技术通过使用 “公共要素加密”来保护传输中的信息和 “数字证书”来确认发送信息的人或设备的身份；在***环境中，这种技术采用了认证、加密和数字签名，在保障个人健康记录运作的同时，也保障了获取这些记录的***性。***终目的是使临床医生和卫生***系统管理员能***好地保护他们***的利益。ISO17090:2008正是在这一需求背景下产生的。该标准由3部分组成，每一个部分都定义了数字证书怎样为***信息提供安全服务。ISO17090:2008是由国际标准化***技术***会ISO/TC215、健康信息学工作组、安全工作组制定出来的。ISO17090-1定义了基本概念，强调了在******领域使用数字证书ISO17090并提供一个互操作性要求的计划来建立保障***信息安全的数字证书。ISO17090-2详细介绍了数字证书在******业的使用，尤其***介绍******关于证书档案的具体问题。
ISO17090-3介绍参与执行并在******业使用数字证书的管理问题。它定义了一个结构和***起码的证书要求的政策，以及一个相关的认证作业报表的结构。