معماری امنیتی برای تأسیسات مراقبتهای بهداشتی باید به دقت طراحی شود. این دوره مهارتهای مورد نیاز برای به کارگیری اصول مهندسی امنیت در طراحی کنترلهایی را که از اطلاعات مراقبتهای بهداشتی و حریم خصوصی محافظت میکند را به شما آموزش میدهد.
آنچه یاد خواهید گرفت;
بسیار اوقات، تأسیسات و سیستمها بدون در نظر گرفتن امنیت طراحی میشوند، که منجر به آسیبپذیریهای متعددی میشود که رفع آنها معمولاً پس از ساخت، بدون نیاز به مقدار زیادی دوباره کاری، رفع میشوند، و نیاز به امنیتی دارند که پس از «پیچ و مهرهای» وجود داشته باشد. حقیقت. فراتر از اصول اولیه حفاظت از دادهها، متخصصان امنیت سایبری در صنعت مراقبتهای بهداشتی به مهارتهای تخصصی مورد استفاده برای تعیین الزامات کنترلهای امنیتی مؤثر برای محافظت از بیمارستانها، کلینیکها و سایر امکانات پزشکی و در عین حال حفظ انطباق با قوانین مراقبتهای بهداشتی نیاز دارند. در این دوره مهندسی تخصصی; امکانات مراقبتهای بهداشتی، دانش حیاتی را برای به کارگیری اصول مهندسی امنیت در طراحی، اجرا و اعتبارسنجی کنترلهای مورد نیاز برای حفاظت از امکانات مراقبتهای بهداشتی یاد خواهید گرفت. ابتدا، فرآیندهای مهندسی امنیت مانند جمعآوری نیازمندیها، طراحی کنترل و آزمایش، و پیادهسازی راهحل را بررسی خواهید کرد و خواهید دید که چگونه بهطور خاص در امنیت مراقبتهای بهداشتی اعمال میشوند. در مرحله بعد، نحوه طراحی آن کنترلهای اداری، فنی و فیزیکی را برای برآورده کردن الزامات امنیتی با ایجاد تعادل بین امنیت، عملکرد و منابع کشف خواهید کرد. همچنین خواهید دید که چگونه حاکمیت میتواند بر مراحل طراحی و معماری فرآیند مهندسی امنیت تأثیر بگذارد و چگونه تأسیسات باید برای انطباق با قوانین و مقررات مربوط به امنیت مراقبتهای بهداشتی طراحی شود. در نهایت، شما یاد خواهید گرفت که چگونه طرحهای امنیتی را ارزیابی و اعتبار سنجی کنید تا اطمینان حاصل کنید که الزامات اولیه و متغیر را در طول عمر تاسیسات برآورده میکنند. هنگامی که این دوره را به پایان رساندید، مهارتها و دانش مهندسی امنیت مورد نیاز برای نزدیک شدن به طراحی امنیت مراقبتهای بهداشتی را از پایه، `پخت آن` به امکانات و سیستمها، به جای نیاز به تطبیق امنیت در بعد، خواهید داشت.
نمونه ویدیوی آموزشی ( زیرنویسها جدا از ویدیو است و میتوانید آنرا نمایش ندهید ) :
[ENGLISH]
01 Course Overview [2mins]
01-01 Course Overview [2mins]
02 Applying Security Engineering to Healthcare [23mins]
02-01 Introduction and Security Engineering Processes [7mins]
02-02 Engineering Requirements and Trade-offs [6mins]
02-03 Healthcare Security and Privacy Requirements [6mins]
02-04 Case Study: Globomantics Regional Healthcare Centers [3mins]
02-05 Summary [1mins]
03 Implementing Engineering Solutions for Healthcare Security and Privacy [23mins]
03-01 Solution Design Considerations [8mins]
03-02 Administrative Solutions [3mins]
03-03 Technical Solutions [3mins]
03-04 Physical and Environmental Solutions [4mins]
03-05 Globomantics Regional Health Centers’ Solutions [4mins]
03-06 Summary [1mins]
04 Validating Healthcare Security Designs [22mins]
04-01 Verification and Validation [6mins]
04-02 Test and Evaluation Strategies [5mins]
04-03 Effective Engineering Solutions [5mins]
04-04 Validating Globomantics Regional Health Centers’ Solutions [5mins]
04-05 Summary [1mins]
[فارسی]
01 بررسی اجمالی دوره [2 دقیقه]
01-01 بررسی اجمالی دوره [2 دقیقه]
02 استفاده از مهندسی امنیت در مراقبتهای بهداشتی [23 دقیقه]
02-01 مقدمه و فرآیندهای مهندسی امنیت [7 دقیقه]
02-02 الزامات مهندسی و مبادلات [6 دقیقه]
02-03 امنیت مراقبتهای بهداشتی و الزامات حریم خصوصی [6 دقیقه]
02-04 مطالعه موردی- مراکز بهداشتی منطقهای گلوبومانتیکس [3 دقیقه]
02-05 خلاصه [1 دقیقه]
03 پیادهسازی راه حلهای مهندسی برای امنیت و حفظ حریم خصوصی مراقبتهای بهداشتی [23 دقیقه]
03-01 ملاحظات طراحی راه حل [8 دقیقه]
03-02 راه حلهای اداری [3 دقیقه]
03-03 راه حلهای فنی [3 دقیقه]
03-04 راه حلهای فیزیکی و محیطی [4 دقیقه]
03-05 راه حلهای مراکز بهداشتی منطقهای گلوبومانتیکس [4 دقیقه]
03-06 خلاصه [1 دقیقه]
04 اعتبار سنجی طرحهای امنیت مراقبتهای بهداشتی [22 دقیقه]
04-01 تأیید و اعتبارسنجی [6 دقیقه]
04-02 استراتژیهای آزمون و ارزشیابی [5 دقیقه]
04-03 راه حلهای مهندسی موثر [5 دقیقه]
04-04 اعتبار سنجی راه حلهای مراکز بهداشتی منطقهای Globomantics [5 دقیقه]
04-05 خلاصه [1 دقیقه]
بابیای راجرز یک مهندس امنیت اطلاعات است که به عنوان پیمانکار برای آژانسهای وزارت دفاع کار میکند و به ایمن سازی، تایید و اعتبار سیستمهای اطلاعاتی آنها کمک میکند. وظایف او شامل مهندسی امنیت سیستم اطلاعات، مدیریت ریسک، و تلاش برای صدور گواهینامه و اعتبار است. او پس از 21 سال در نیروی هوایی ایالات متحده بازنشسته شد و به عنوان مهندس امنیت شبکه و مربی خدمت کرد و شبکههای سراسر جهان را ایمن کرد. بابی دارای مدرک کارشناسی ارشد در تضمین اطلاعات است و در حال تحصیل در مقطع دکترا در زمینه امنیت سایبری از دانشگاه فناوری کاپیتول در مریلند است. گواهینامههای متعدد او شامل CISSP-ISSEP، CEH و MCSE: Security، و همچنین گواهینامههای +CompTIA A+، Network+، Security و +Mobility است.