en بررسی عملکرد امنیت در سیستم‌های اطلاعات بیمارستانی بر اساس استاندارد مدل عملکردی EHR در مراکز آموزشی –درمانی شهرستان تبریز پرستاری Nursing پژوهشي Research  بررسی عملکرد امنیت در سیستم‌های اطلاعات بیمارستانی بر اساس استاندارد مدل عملکردی EHR در مراکز آموزشی –درمانی شهرستان تبریز  زکیه پیری[1]، شهلا دمنابی[2]،  هیرو خضری[3]*، ناصر شیخی[4]  تاریخ دریافت 15/04/1393 تاریخ پذیرش 25/06/1393  چکیده  پیش‌زمینه و هدف: با توجه به سیاست‌های ابلاغی وزارت بهداشت و درمان و آموزش پزشکی کشور مبنی بر الزام بیمارستان‌ها و مراکز درمانی به تشکیل پرونده الکترونیک سلامت لزوم ایجاد محیط امن بیش‌ازپیش نمایان می‌شود. در این پژوهش ضمن معرفی استاندارد مدل عملکردی به ارزیابی عملکرد امنیت در سیستم‌های اطلاعات بیمارستانی مراکز آموزشی_ درمانی شهرستان تبریز پرداخته شده است.  مواد و روش کار: پژوهش حاضر از نوع مطالعات توصیفی پیمایشی بوده که به‌صورت مقطعی در سال 92 انجام گرفت. جامعه پژوهش کلیه مراکز آموزشی- درمانی شهرستان تبریز بود که در بین آن‌ها نمونه‌گیریی انجام نگرفت. ابزار جمع‌آوری داده‌ها پرسشنامه‌ای بر اساس استاندارد مدل عملکردی بود. پرسشنامه ازنظر روایی و پایایی مورد ارزیابی قرار گرفت. تجزیه‌وتحلیل داده‌ها با استفاده از نرم‌افزار آماری SSPS16 و به کمک T تک نمونه‌ای (به‌منظور مقایسه میانگین نمونه آماری با میانگین جامعه آماری) صورت گرفته شد.  یافته‌ها: میانگین کلی عملکرد امنیت در مراکز آموزشی-درمانی شهرستان تبریز 59/0±84/3 هست. این امر نشانگر وضعیت مطلوب این مؤلفه‌ها در سیستم‌های اطلاعات بیمارستانی هست. در این میان عملکرد فرعی "تصدیق موجودیت" با میانگین 49/0±47/4 بیشترین میانگین و عملکرد فرعی "مدیریت دسترسی بیمار "با میانگین 63/0±20/2 کمترین میانگین را در مراکز آموزشی-درمانی دارد. تفاوت معنی‌داری در خصوص رعایت مؤلفه‌های امنیت به‌استثنای مؤلفه ایمنی در تبادل اطلاعات در سیستم‌های اطلاعات بیمارستانی وجود داشته است( 002/0(P=.  بحث و نتیجه‌گیری: نظر به اینکه عملکرد فرعی "مدیریت دسترسی بیمار" در وضعیت نامطلوب قرار داشت. لذا پیشنهاد می‌گردد شرکت‌های نرم‌افزاری و بیمارستان‌ها ضمن ملحوظ داشتن کلیه مؤلفه‌های مدل عملکردی مدیریت دسترسی بیمار را بیشتر موردتوجه قرار دهند.  کلیدواژه‌ها: محرمانگی، سیستم اطلاعات بیمارستانی، مدل عملکردی  مجله دانشکده پرستاری و مامایی ارومیه، دوره دوازدهم، شماره هشتم، پی‌درپی 61، آبان 1393، ص 612-606  آدرس مکاتبه: دانشکده مدیریت و اطلاع‌رسانی، دانشگاه علوم پزشکی تبریز، تلفن: 09144814972  Email: Hkhit2012@yahoo.com    [1] استادیار گروه فن‌آوری اطلاعات سلامت تبریز، دکتری مدیریت اطلاعات بهداشتی درمانی، دانشکده مدیریت و اطلاع رسانی، دانشگاه علوم پزشکی تبریز [2] مربی گروه فن‌آوری اطلاعات سلامت تبریز، کارشناس ارشد مدارک پزشکی، دانشکده مدیریت و اطلاع رسانی، دانشگاه علوم پزشکی تبریز  [3] دانشجوی کارشناسی ارشد فن‌آوری اطلاعات سلامت، دانشکده مدیریت واطلاع رسانی، دانشگاه علوم پزشکی تبریز (نویسنده مسئول)  [4] کارشناس ارشد آمار، دانشگاه علوم پزشکی ارومیه  Investigating the Functional Model EHR Security Safeguards in the HIS of Tabriz university of medical sciences  Piri Z[1],Damnabi SH[2], KHezri H[3]*,Naser SH[4]  Received: 6 Jul , 2014 Accepted: 16 Sep , 2014  Abstract  Background &Aims :A safe environment for establishing an electronic health record is one of the priorities of Ministry of Health for all hospitals in Iran. The purpose of this study was to determine security standards, and to evaluate the hospital information systems according to that standards.    Materials & Methods: This is a cross-sectional descriptive study. Ten teaching hospitals with a hospital information system which were affiliated to Tabriz University of Medical Sciences were evaluated. The data were collected by using a self-constructed checklist according to the Functional Model of HER, and the interviews with the hospitals IT authorities. Data were analyzed using SPSS 16.  Results: The information infrastructure part of EHR functional model consists seven major parts, and security is one of them in which nine sub functions have been defined. The total rate for all security standards was 3/84 ±0/59. The higher rate was for authorization sub function (4/47±0/49), and the lower rate was for patient access management sub function (2/20±0/63). There was a significant relationship between the components rate of security part except for secure data exchange (P=0/002).  Conclusion: Considering the low rate of patient access management, it is recommended that HIS users and venders take into account this sub function besides their attention to all sub functions of EHR functional model.   Keywords: Functional Model Standard, hospital information system, confidentiality  Address: School of Health Services Management and Medical Informatics, Tabriz University of Medical Sciences  Tel: (+98)9144814972  Email: Hkhit2012@yahoo.com    [1]Associate professor of Health Information Management, School of Health Services Management and Medical Informatics ,Tabriz University of Medical Sciences,Tehran,Iran [2] Instructor of Health I nformation, School of Health Services Management and Medical Informatics,Tabriz University of Medical Sciences,Tehran,Iran  [3]Msc Student in Health Information Technology, School of Health Services Management and Medical Informatics,Tabriz University of Medical Sciences,Tehran,Iran (Corresponding Author)  [4]Msc in statistics,Urmia University of Medical Sciences محرمانگی, سیستم اطلاعات بیمارستانی, مدل عملکردی Functional Model Standard, hospital information system, confidentiality 606 612 http://unmf.umsu.ac.ir/browse.php?a_code=A-10-347-1&slc_lang=en&sid=1 Zakieh piri زکیه پیری Piriz_444@yahoo.com 100319475328460015339 100319475328460015339 No Tabriz university of Medical Sciences دانشگه علوم پزشکی تبریز shahla damanabi شهلا دمنابی damanabi@yahoo.com 100319475328460015340 100319475328460015340 No Tabriz university of Medical Sciences دانشگه علوم پزشکی تبریز hero khezri هیرو خضری Hkhit2012@yahoo.com 100319475328460015341 100319475328460015341 Yes Tabriz university of Medical Sciences دانشگه علوم پزشکی تبریز naser shikhei ناصر شیخی Nas_sh2000@yahoo.com 100319475328460015342 100319475328460015342 No Oumia university of Medical Sciences دانشگاه علوم پزشکی ارومیه