Security 医疗应用的安全要求

Security 医疗应用的安全要求,security,requirements,medical,Security,Requirements,Medical,我正在研究医学应用程序的编码要求,但我找不到任何有用的/结构化的。基本上,我正在寻找具有安全需求列表的结构化(如果可能的话,是XML文件)文档。例如,他们应该使用何种加密,默认情况下应该禁用应用程序的哪些功能,应该存储哪些日志信息以及如何存储这些信息,等等 当然,不同的应用程序和公司的要求可能不同,我只需要一些基本信息,如果可能的话,还需要一些美国的信息。HL7是您需要的 一些链接: < /P> < P>美国,您可以查看Web程序员。 此外,考虑支持OWASP前十。 对于您的医疗应用程序,它

我正在研究医学应用程序的编码要求,但我找不到任何有用的/结构化的。基本上,我正在寻找具有安全需求列表的结构化(如果可能的话,是XML文件)文档。例如,他们应该使用何种加密,默认情况下应该禁用应用程序的哪些功能,应该存储哪些日志信息以及如何存储这些信息,等等

当然,不同的应用程序和公司的要求可能不同,我只需要一些基本信息,如果可能的话,还需要一些美国的信息。

HL7是您需要的

一些链接:


< /P> < P>美国,您可以查看Web程序员。

此外,考虑支持OWASP前十。

对于您的医疗应用程序,它们是特定于图像的吗?如果是这样,您可以参考DICOM 3.0标准

这里有一些章节供参考(使用什么样的加密算法,应该取消识别哪个部分等)


我真的希望没有任何政府会强制要求任何特定的安全措施,这将取决于您的公司来决定如何做到这一点。。。但从这里的第一个答案来看,至少澳大利亚已经走上了这条危险的道路。太令人沮丧了。