• 정보처리학회지
• /
• 제3권3호
• /
• pp.66-85
• /
• 1996

• 디지털융복합연구
• /
• 제16권1호
• /
• pp.217-229
• /
• 2018

본 연구의 목적은 전자건강기록(EHR) 시스템을 통해 환자 개인의 의료정보가 활용되고 공유되는 데에 있어, 사람들이 정보 프라이버시 염려를 갖게 되는 요인은 무엇이며, 프라이버시 침해에 대해 어떠한 대처 전략을 취하고 시스템에 대한 수용 여부는 어떻게 나타나는지 살펴보는 데에 있다. 이를 위해 근거이론 연구방법을 통해 의료기관 방문 경험자들을 대상으로 심층 인터뷰를 수행하여 근거자료를 수집한 후, 의료정보 프라이버시 염려에 대한 근거이론을 구성하고 패러다임 모형을 도출하고자 하였다. 그 결과, 의료정보 프라이버시 염려 발생 요인, 의료정보 프라이버시 염려, 의료정보 프라이버시 침해에 대한 대응 전략, EHR 시스템의 수용 여부에 관한 총체적인 설명이 가능한 근거이론 모형을 개발하였다. 연구결과를 요약하면, 의료정보에 대한 민감성과 기술의 발전이 의료정보 프라이버시 염려를 유발하고, 의사와 기술에 대한 신뢰도에 따라 연구 참여자 사이에 프라이버시 침해 대응 전략과 EHR 시스템 도입에 관한 입장이 달라진다. 지금까지 국내에서 EHR 시스템에 초점을 두고 의료정보 프라이버시에 대한 심층적인 분석을 수행한 연구가 없기 때문에 본 연구는 학술적으로 기여하는 바가 있고, 프라이버시 염려를 완화시킬 수 있는 실질적인 방안을 제시한다는 점에서 실무적 함의가 있다.

• 헬스앤미션
• /
• 통권14호
• /
• pp.14-17
• /
• 2009

사람들은 인터넷을 통해 이메일, 커뮤니케이션, 쇼핑 등 다양한 활동을 즐기고 있다. 인터넷을 통해 의료정보를 접하게 되는 것도 이런 맥락에서 하나의 분야일 뿐이다. 이미 생활의 중요한 축이 되어버린 인터넷이 제공하는 정보 그 중에서도 의료 서비스나 신의료기술 등에 관련된 정보를 어떻게 활용하는 것이 좋을지 생각해 보자.

• 융합보안논문지
• /
• 제13권6호
• /
• pp.35-41
• /
• 2013

의료정보 보안에 대한 대안은 무엇보다 의료정보의 안전한 보존과 각종의 보안 위협으로부터 안전성을 강구하는 소프트웨어 설계로부터 시작되어야 한다. 의료정보시스템은 산재된 의료정보를 실시간으로 통합할 수 있어야 하고 의료정보의 교환은 신뢰할 수 있는 데이터 통신이어야 한다. 의료정보시스템의 소프트웨어 아키텍처 설계는 의료정보 공유상 보안 문제를 파악하고 의사소통을 통해 사용자 요구사항을 파악하여 소프트웨어 설계에 반영한다. 소프트웨어 프레임워크 설계, 메시지 표준 설계, 웹기반 프로세스간 통신절차 설계, 접근제어 알고리즘 설계, 아키텍처 기술서 작성, 아키텍처 평가의 제반 절차를 정립한다. 소프트웨어 아키텍처 초기 결정은 설계, 개발, 테스트, 유지보수에 지속적인 영향을 미친다. 또한 프로젝트상의 세부적 의사결정 근거가 된다. 의료정보보안 기반 소프트웨어 아키텍처 설계방법은 오늘날 중요한 과제가 되고 있는 의료정보 보안의 기본틀을 제공할 수 있을 것이다.

• 한국컴퓨터정보학회논문지
• /
• 제14권12호
• /
• pp.191-199
• /
• 2009

의료영상에 대한 영상정보와 진단정보를 공유하는 환경으로 사용되는 의료영상 시스템은 효과적인 진단 보조 도구로 활용된다. 대규모 의료기관과 협력기관들은 통합 의료정보 시스템이 구축되어 영상정보와 진단정보를 공유할 수 있다. 그러나 통합 의료정보 시스템은 단순히 정보의 저장과 전송만을 제공한다. 이러한 문제점을 해결하고 진단 활동의 효율성을 높이기 위해서는 의료영상 분석 시스템이 필요하다. 본 논문에서 제안한 관계기법은 속성 생성을 위해 의료영상을 분석하고, 본 기법 하에 의료영상은 여러 개의 객체로 분할되며, 의료영상 속성들은 분할된 영상에서 추출된다. 추출된 속성들은 의료영상 분석을 위해 관계기법에 적용된다. 몇 가지 실험 결과를 통해 제안 기법의 효과를 확인하였다.

• 한국콘텐츠학회논문지
• /
• 제14권11호
• /
• pp.164-174
• /
• 2014

본 연구는 현재 국내의 의료기관에서 개인정보 및 의료정보보호에 적용되고 있는 적용법 간의 서로 상충되는 많은 문제점을 해결할 방안을 모색하고자 외국의 개인정보보호법과 의료정보보호법을 비교 분석하였다. 개인정보의 국제 표준 지침인 OECD와 EU의 가이드라인 분석과 개인정보보호법 및 의료정보보호법이 잘 정비되어 있는 미국, 캐나다, 프랑스를 선정하여 개인정보보호법제 및 의료정보보호법의 특징과 내용을 조사하여 비교하였으며, 현재 국내의 개인정보보호법 가이드라인과 의료정보보호 관련 법률 및 주요 내용을 항목별로 비교하였다. 분석결과 유럽의 여러 나라 중 특징적으로 프랑스가 의료정보보호를 위한 공공보건법을 제정하여 실행해오고 있었고, 미국과 캐나다가 독립된 의료정보보호법이 제정 실행되고 있었으며, 환자의 기록의 발생부터 관리 및 법을 이행하지 못했을 경우의 처벌조항까지 상당히 체계적인 법으로 규정하고 있고 기록의 작성자인 의사와 의료기록의 주체인 환자 간의 기밀 유지와 사생활 보호에 대해 중점적으로 보호책을 법에 규정하고 있음을 알 수 있다. 이는 한국도 환자에 관련된 모든 기록을 체계적으로 보호할 수 있는 독립된 의료정보보호법의 제정이 필요함을 알려준다.

• 한국정보통신학회논문지
• /
• 제12권3호
• /
• pp.500-508
• /
• 2008

의료정보는 의료기관간의 호환을 위해서 텍스트 기반정보를 위한 HL7과 영상정보를 위한 DICOM과 같은 표준프로토콜로 구축되어야 한다. 하지만 각 의료기관에서 소유하고 있는 장비 및 개발된 정보시스템이 동일하지 않고 자료의 형태 및 사용하는 코드체계가 상이하여 의료기관간에 자료를 교환하고자 할 때는 상당한 어려움이 초래된다. 따라서 의료기관간 효율적으로 정보를 공유하고 교환하기 위해서는 먼저 DICOM 파일의 특성을 분석하고 이를 기초로 한 통합 데이터베이스를 설계해야한다. 본 논문에서 제안한 WISD(Web Interface System based DICOM) 시스템은 각 의료기관에서 전송 받은 DICOM 파일을 의료정보와 영상정보로 분리하고, 표준화된 형식으로 통합데이터베이스에 저장하며, 웹브라우저를 통해 정보의 검색 및 교환을 가능하게 한다. 본 논문에서 구현한 WISD 시스템은 통합데이터베이스와 인터넷을 통해 의료영상과 환자정보를 검색 및 관리할 수 있기 때문에 별도의 시스템도입 및 비용 없이 의료기관간 효율적인 공유를 할 수 있다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2009년도 추계학술발표대회
• /
• pp.209-210
• /
• 2009

임상공학 분야에서의 두 가지 트랜드의 변화가 주목된다. 급성질환에서 만성질환으로 의료/건강관리의 중요성이 증가하는 것이고, 이를 다루는 의료정보의 처리기기가 컴퓨터화 되고 있으며, 통합되어 이용되어 가는 것이다. 또한, 이 두 가지의 변화가 융합되는 방향으로 임상공학 분야의 연구의 중요성이 증가하고 있다. 이와 같은 의료정보처리의 요구사항을 만족하기 위하여 기 연구한 의료영상기반 협업 플랫폼 PACS-Grid[1]을 바탕으로 만성질환 지향형 의료정보 통합 가시화의 통합방법을 다룬다. 더불어 이를 지원하기 위한 서비스 지향형 PACS-Grid 플랫폼을 제안한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2015년도 춘계학술발표대회
• /
• pp.494-496
• /
• 2015

개인의 의료 정보는 개인의 프라이버시에 관련되므로 민감하게 취급되어야 하는 정보이다. 이러한 개인정보 유출은 유출된 정보의 해당 당사자의 사회적 고립과 정보의 질에 따라 당사자의 생명도 위협하게 되므로 철저한 판리가 필요하다. 따라서 의사, 간호사, 환자, 일반인 등의 사용자 식별을 통해 병원 기록의 접근 통제 및 사용 권한에 따른 정보의 암호화 수준과 해당 정보에 특화된 역할기반 접근제어(Role-Based Access Control)를 제정해야 한다. 환자 자신이 자신의 의료정보를 특정한 사람에게 접근 권한을 주어 확인할 수도 있게 하고 그 외의 다른 부분들도 제어 할 수 있게 권한을 부여 할 수 있어야 한다. 본 논문은 현재 의료 및 진찰 정보 관리를 위해 RBAC모델을 기반으로 의료정보보호를 위한 접근제어 방법을 분석하고 각 정보의 객체들과 사용자 간의 효율적인 역할 분담과 한계를 통해 의료 정보의 보호방안을 고찰한다.

• 정보보호학회지
• /
• 제25권3호
• /
• pp.11-18
• /
• 2015

정보시스템 산업의 발전은 다양한 서비스 분야에서 많은 편의성을 증가시키고 있다. 또한, IT 산업이 IoT 환경으로 집중됨에 따라 다양한 서비스가 개발 되고 있으며, 다양한 IoT 제품들은 의료기기를 포함한다, 의료 환경에서는 네트워크에 연결되는 의료기기를 통해 환자를 위한 다양한 건강관리 서비스, 생명유지 서비스 등을 제공할 수 있다. 그러나 의료기기에 대한 보안 위협이 부각되면서, 인명 피해로 확산되는 것을 막기 위한 보안 관리 체계가 필요한 실정이다. 따라서, 본 논문에서는 의료기기에 대한 보안 현황을 조사하기 위해 의료기기 관련 보안 위협 사례를 분석하고, 미국, 유럽, 일본의 의료기기 정보보호 대책 및 국제 표준화 현황을 분석한다.