idw – Informationsdienst Wissenschaft

Nachrichten, Termine, Experten

Grafik: idw-Logo
Grafik: idw-Logo

idw - Informationsdienst
Wissenschaft

Science Video Project
idw-Abo

idw-News App:

AppStore

Google Play Store



Instanz:
Teilen: 
14.06.2023 11:03

Informationssicherheit im Krankenhaus: MHH erlangt Zertifikat nach ISO 27001

Stefan Zorn Stabsstelle Kommunikation
Medizinische Hochschule Hannover

    Informationssicherheitsmanagementsystem schützt Daten und Systeme der kritischen Infrastruktur

    Ein starkes Zeichen für die Sicherheit von Informationen, Daten und Systemen: Die Medizinische Hochschule Hannover (MHH) zertifizierte sich mit ihrem Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001. Damit gehört die MHH zu den wenigen Universitätskliniken in Deutschland, die dieses Siegel bisher erworben haben. Das Zertifikat gilt für den Rechenzentrumsbetrieb der Hochschule. Es wurde auf Basis des Branchenspezifischen Sicherheitsstandards des Bundesamts für Sicherheit in der Informationstechnik (BSI) erarbeitet.

    „Das gesamte Gesundheitswesen durchläuft aktuell eine digitale Transformation. Die Informationstechnologie durchdringt fast alle Unternehmensprozesse und ist für eine effiziente Organisation unabdingbar“, sagt Marcus Wortmann, Leiter der MHH Information Technology (MIT). Mit dem Ziel, die Versorgung der Patientinnen und Patienten zu verbessern, Daten für die Forschung zu verarbeiten und Prozesse zu vereinfachen, werden Informationen gespeichert, verarbeitet, ausgetauscht und analysiert. Viele Dinge im Gesundheitswesen wären ohne IT gar nicht möglich. Elektronische Patientenakte, Telemedizin und computergestützte Operationssysteme sind dabei nur einige Stichworte.

    Die Informationssicherheit hat allgemein das Ziel, die Vertraulichkeit, Verfügbarkeit und Integrität von Daten, Informationen und Informationssystemen zu gewährleisten. „Speziell im Gesundheitsbereich kommen noch zwei weitere Schutzziele hinzu, das sind Behandlungseffektivität und Patientensicherheit“, erklärt Georg Gomm, Informationssicherheitsbeauftragter der MHH. Das heißt beispielweise, dass IT-Systeme die Behandlung der Patientinnen und Patienten unterstützen und verbessern sollen und Medizintechnik-Geräte vor dem Zugriff und der Manipulationen durch Dritte geschützt sind. Die Zertifizierung durch den TÜV Nord hatten die MHH-Informationssicherheit und die MHH Information Technology gemeinsam mit anderen Bereichen ein Jahr lang intensiv vorbereitet.

    IT-Sicherheit hat in der MHH hohe Priorität, denn laut Gesetzgeber gehört die Hochschule mit rund 60.000 stationären Patientinnen und Patienten pro Jahr zur sogenannten kritischen Infrastruktur. „Mit dem Bestehen des Zertifikats zeigen wir eindeutige Regeln für alle Abläufe auf organisatorischer, struktureller, prozessualer und technologischer Ebene, die uns helfen, unsere Sicherheitsanforderungen zuverlässig zu erfüllen“, sagt Marcus Wortmann. Der MIT-Leiter sieht das Zertifikat auch als Qualitätsmerkmal für Kooperationspartner und Aufsichtsbehörden der MHH.

    SERVICE:
    Weitere Informationen erhalten Sie bei Marcus Wortmann, wortmann.marcus@mh-hannover.de, Telefon (0511) 532-6543 und Georg Gomm, Gomm.georg@mh-hannover.de, Telefon (0511) 532-6825.


    Bilder

    Sicherheit ist der „Schlüssel“ einer erfolgreichen Informationstechnologie.
    Sicherheit ist der „Schlüssel“ einer erfolgreichen Informationstechnologie.
    Copyright: Alex–stock.adobe.com


    Merkmale dieser Pressemitteilung:
    Journalisten
    Medizin
    überregional
    Buntes aus der Wissenschaft, Wettbewerbe / Auszeichnungen
    Deutsch


     

    Hilfe

    Die Suche / Erweiterte Suche im idw-Archiv
    Verknüpfungen

    Sie können Suchbegriffe mit und, oder und / oder nicht verknüpfen, z. B. Philo nicht logie.

    Klammern

    Verknüpfungen können Sie mit Klammern voneinander trennen, z. B. (Philo nicht logie) oder (Psycho und logie).

    Wortgruppen

    Zusammenhängende Worte werden als Wortgruppe gesucht, wenn Sie sie in Anführungsstriche setzen, z. B. „Bundesrepublik Deutschland“.

    Auswahlkriterien

    Die Erweiterte Suche können Sie auch nutzen, ohne Suchbegriffe einzugeben. Sie orientiert sich dann an den Kriterien, die Sie ausgewählt haben (z. B. nach dem Land oder dem Sachgebiet).

    Haben Sie in einer Kategorie kein Kriterium ausgewählt, wird die gesamte Kategorie durchsucht (z.B. alle Sachgebiete oder alle Länder).