• 제목/요약/키워드: PACS 보안평가

검색결과 4건 처리시간 0.019초

PACS에서 보안관리 평가기준 연구와 실태조사 (Research on a Valuation Standard and the Actual Condition About Security Management in PACS)

  • 정재호;동경래;권대철;손기경;김현수;강희두
    • 대한방사선기술학회지:방사선기술과학
    • /
    • 제31권4호
    • /
    • pp.347-353
    • /
    • 2008
  • 본 연구는 의료기관 PACS 운영 및 영상정보관리 과정에서의 개인정보보호와 보안 관리에 대한 보안평가 기준 및 보안평가에 따른 등급기준을 마련하고자 하였다. 보안평가기준과 보안평가 등급기준의 지표를 도출하기 위해 ISO17799(BS 7799), HIPPA(Health Insurance and Portability and Accountability Act of 1996), 국내 의료법 등을 참조하여 정책적 보안, 기술적 보안, 데이터관리 보안, 물리적 보안 등 4가지 항목을 대분류로 선정 후 10개의 세부 평가항목을 선정하여 점수화 하였다. 도출된 보안평가기준과 보안등급의 지표를 가지고 30곳의 의료기관에서 조사를 시행하였다. 대분류의 평가 요소 중 물리적 보안 항목의 전체 의료기관평균 점수는 20점 만점기준 18.5점(93%)으로 가장 우수한 점수를 나타내었으며, 정책보안항목 30점 기준18.5점(62%), 데이터관리 보안항목 20점 기준 12점(60%), 기술적 보안항목 30점 기준 17.5점(58%) 순임을 알 수 있었다. 30개 종합병원의 보안평가 점수는 평균 67점으로 4등급 수준을 나타내었다. PACS환경에서 취약한 개인정보보호 및 보안의식에 대한 관리기준 수립이 필요하다.

  • PDF

3차원 의료영상시스템을 위한 웹 PACS 기반 보안전송모듈의 설계 및 성능평가 (Design and Performance Evaluation of the Secure Transmission Module for Three-dimensional Medical Image System based on Web PACS)

  • 김정채;유선국
    • 전자공학회논문지
    • /
    • 제50권3호
    • /
    • pp.179-186
    • /
    • 2013
  • PAC는 디지털 의료영상을 위한 의료 시스템이며 PACS가 공용 네트워크를 이용한 웹 기반 서비스로 확장 될 수 있다. 이 경우 DICOM 파일은 개인의무기록을 포함하고 있기 때문에 악의적 사용자의 공격으로부터 보호되어야 한다. 그 위험성을 해결하기 위하여 우리는 유연한 IPSec을 이용하는 보안전송 시스템을 설계하였고, 웹 기반의 3차원 의료영상 시스템에 적용하였다. 그리고 대용량 DICOM 데이터 전송 시 적용되는 암호화 및 무결성 알고리즘을 변경하며 개발 된 시스템의 성능평가를 수행하였다. 이 때, 사용 된 알고리즘의 조합은 DES-MD5, DES-SHA1, 3DES-MD5, 그리고 3DES-SHA1이며, 암호화 전송은 실험을 위한 테스트베드에서 수행하였다. 실험 결과, 암호화를 적용하지 않은 경우에 비교하여 전반적으로 암호화 알고리즘에 의하여 영향을 받았다. DES의 경우 약 50%의 전송성능 저하를 보였으며, 3DES의 경우 약 65%의 전송성능 저하를 보였다. 또한 DICOM 볼륨데이터 전송 시 패킷 증가에 의한 오버헤드로 인한 네트워크 성능 감소가 발생함을 확인하였다. 결론적으로, 보안전송 시스템에 의한 메시지의 안전한 교환을 보장하기위한 서버 및 네트워크 성능의 저하가 발생하였다. 따라서 반드시 보호 되어야 할 의료영상에 대해서만 보안전송을 구성한다면 서버의 성능 저하 문제를 해결함과 동시에 안전한 웹 PACS를 구성 할 수 있을 것이다.

방사선 종양학과에서 CR System을 이용한 PACS 유용성 평가 (Using CR System at the Department of Radiation Oncology PACS Evaluation)

  • 홍성일;김영재
    • 한국방사선학회논문지
    • /
    • 제6권2호
    • /
    • pp.143-149
    • /
    • 2012
  • 오늘날 의료영상매체의 획기적인 발전으로 각 병원에서 최신 의료장비를 도입함으로써 첨단화, 디지털화로 급변하는 추세이다. 이러한 움직임에 발맞추어 방사선 종양학과에서도 CR system을 도입하여 film system의 단점을 보완하고 병원에서 사용하고 있는 Picture Archiving and Communication System(PACS)과 Electronic Medical Record (EMR) , 그리고 Radiation therapy Treatment Planning system(RTP)의 network를 원활히 하여 업무효율 증대 및 환자에 대한 의료의 질 개선과 서비스 향상을 이루고자 하고 있는데, 방사선 종양학과의 Computed Radiography system(CR system)을 이용하여 PACS에 통합한 사례를 소개하고 그 유용성을 평가하고자 한다. 의료용 선형가속기인 MEVATRON-MX를 이용하여 현재 시행하고 있는 정도관리 중 Gantry, Collimator Star Shot, Light vs. Radiation Field Accuracy, HDR QA(Dwell position accuracy)를 시행하여 PACS 상에 구현하였고 모니터 상에서 디지털 영상을 통한 QA가 가능한지 확인하였다. 또한, 현재 S병원에서 사용 중인 Operation Control System(OCS)과 연동하여 치료에 필요한 코드를 각각의 치료에 부과하여 네트워크로 연결, CR상에 입력한 order가 나타나도록 하였으며, Planning System인 Pinacle과 PACS상의 지원 data 오류를 해결하여 PACS 상에서도 Planning 영상을 볼 수 있도록 하였다. CR system을 이용하여 L-gram, simulation image, planning image를 병원 내 어느 곳에서나 영상을 조회하고 볼 수 있게 PACS에 통합 구축되어있다. Filmless 환경에서 Dosimetry용 IP를 이용하여 Light/Radition field size 일치, gantry rotation axis의 정확성, collimator rotation axis의 정확성, brachy therapy의 Dwell position check등 QA의 시행이 가능하였다. CR system을 이용하여 방사선 종양학과에서 얻어지는 영상을 PACS에 통합함으로써 작업시간 단축과 그에 따른 불필요한 인력소모의 감소 등으로 인하여 업무효율이 증대되었지만 향후 환자정보에 대한 보안을 필요로 한다.

의료정보 공유기능 향상을 위한 소프트웨어시스템 기반구성 방법에 관한 연구 (A Study of Establishment of Softwaresystem Configuration for Improving Health Information Sharing)

  • 한순화;주세진
    • 디지털콘텐츠학회 논문지
    • /
    • 제15권1호
    • /
    • pp.11-18
    • /
    • 2014
  • 우리나라는 강점인 초고속 통신망을 기반으로 전국적인 의료정보망을 구축하여 의료서비스의 질을 향상시키는 것이 필요하다. 그러나 의료서비스의 속성상 의무기록 서식이 병원, 진료 부서마다 특성화 되어 있어 모든 부서, 모든 질병에 사용할 수 있는 공통된 서식 완성이 매우 어려운 난제이다. 본 연구는 이를 개선하기 위한 하나의 방안으로 우선 의료정보 공유상의 문제인 의료정보시스템(PACS/HIS)간 정보연동 문제, 정보의 호환성, 보안성 문제를 도출하였다. 도출된 문제는 3개영역 6개 요구사항으로 정리된다. 이를 개선하기 위해서 의료정보의 효과적 공유를 목적으로 한 소프트웨어시스템 설계가 요구된다. 소프트웨어시스템 설계는 의료정보 이해관계자 도출, 설계 요구사항 분석, 소프트웨어 프레임워크 구성, 아키텍처 평가절차를 필요로 한다. 본 연구는 의료정보 표준화 환경 진단을 기반으로 시스템 설계로 새로운 설계사상을 기반으로 프레임워크를 도출하고 기능 메커니즘을 구성했다.