سرفصل های دوره:
1. مقدمه ای بر حریم خصوصی و امنیت اطلاعات سلامت
2. مفاهیم کلیدی در امنیت اطلاعات سلامت
3. اهمیت حفاظت از اطلاعات سلامت
4. قوانین و مقررات مربوط به حریم خصوصی اطلاعات سلامت (مانند HIPAA)
5. استانداردهای امنیتی اطلاعات سلامت
6. انواع تهدیدات امنیتی در سیستم های اطلاعات سلامت
7. نقاط آسیب پذیر در سیستم های اطلاعات سلامت
8. مدیریت ریسک در امنیت اطلاعات سلامت
9. چرخه حیات مدیریت ریسک
10. شناسایی دارایی های اطلاعات سلامت
11. طبقه بندی داده های سلامت بر اساس حساسیت
12. تحلیل و ارزیابی ریسک
13. مدل های ارزیابی ریسک (مثلاً NIST)
14. ماتریس ریسک (احتمال در مقابل تأثیر)
15. شناسایی تهدیدات داخلی و خارجی
16. شناسایی آسیب پذیری ها
17. تحلیل سناریوهای حمله
18. تأثیرات ریسک بر سازمان های سلامت
19. مدیریت ریسک: استراتژی های مقابله
20. کاهش ریسک
21. انتقال ریسک
22. پذیرش ریسک
23. اجتناب از ریسک
24. پیاده سازی کنترل های امنیتی
25. کنترل های فنی
26. کنترل های اداری
27. کنترل های فیزیکی
28. کنترل های دسترسی و احراز هویت
29. مدیریت رمز عبور
30. احراز هویت چند عاملی (MFA)
31. کنترل دسترسی مبتنی بر نقش (RBAC)
32. رمزنگاری داده ها (در حالت سکون و در حال انتقال)
33. امنیت شبکه های اطلاعات سلامت
34. فایروال ها و سیستم های تشخیص نفوذ (IDS/IPS)
35. امنیت نقاط پایانی (End-point security)
36. امنیت دستگاه های موبایل و تبلت
37. ...