병원정보보안협회, 환자정보 무단 열람·유출 막는 내부자 위협 가이드라인 발간

병원정보보안협회(K-HISA, 회장 김진응)는 의료기관 내부 직원의 환자정보 무단 열람과 유출·훼손에 대응하기 위한 ‘의료기관 내부자 위협 관리 가이드라인 및 사례집(GL-01)’을 발간했다고 13일 밝혔다. 이번 가이드라인은 정상적인 시스템 접근권한을 가진 직원이 업무와 무관하게 환자정보를 조회하거나 외부로 유출하는 문제에 초점을 맞췄다. 외부 해킹을 차단하는 보안체계에 더해, 내부자의 정보 접근이 실제 업무상 필요한 행위였는지 검증하는 관리체계를 마련하자는 취지다.