Darum sind Awarenessmaßnahmen sinnvoll
Health & Care Management, Bad Wörishofen · 2016 · Heft 12 · S. 41
Bibliografische Angaben
Zusammenfassung
Aus gutem Grund hebt die auch für medi-zinische Einrichtungen relevante Informationssicherheitsnorm ISO/IEC 27001 die Bedeutung des Faktors „Mensch“ besonders hervor: die Wirksamkeit eines Managementsystems für Informationssicherheit (ISMS) steht und fällt mit der konsequenten Einbeziehung aller Beteiligten. Technische Maßnahmen alleine reichen nicht aus, um die Verwaltungsund Behandlungsprozesse ausreichend gegen Störungen abzusichern. Da es häufig einer menschlichen Aktion (wie das unbedachte Öffnen einer schädigenden E-Mail-Anlage) bedarf, um eine potenzielle Gefahr zum faktischen Schaden werden zu lassen, is…