The financing of information security management in entities performing medical activities

• Authors: Dominika Lisiak-Felicka , Paweł A. Nowak , Maciej Szmit , Radosław Zajdel
• Languages of publication: EN

Abstracts

EN

All healthcare organizations process “sensitive data” that needs special protection. To ensure an appropriate level of security for this data, it is necessary to allocate adequate financial resources for security measures. The exploratory aim of the research here is the recognition of the current state of information security management systems in selected entities performing medical activities. An analysis and evaluation of these systems and the financing of information security were conducted. The methods and techniques used in the research are Computer Assisted Telephone Interviews, literature studies, and a questionnaire survey with applications for access to public information. The subjects of the research were medical entities subordinate to the local governments of three Polish voivodeships (Łódź, Świętokrzyskie and Pomeranian). The research was conducted between 2017 and 2018. Research findings show that the surveyed entities did not properly manage information security and did not allocate adequate financial resources to ensure information security. The lack of efficient information security management in medical entities may entail negative consequences in the future.

PL

Celem poznawczym badań było rozpoznanie istniejącego stanu systemów zarządzania bezpieczeństwem informacji w podmiotach wykonujących działalność leczniczą. Przeprowadzono analizę i ocenę tych systemów oraz finansowania bezpieczeństwa informacji. Wszystkie organizacje opieki zdrowotnej przetwarzają „dane wrażliwe”, które wymagają specjalnej ochrony. W celu zapewnienia odpowiedniego poziomu bezpieczeństwa tych danych, konieczne jest przeznaczenie odpowiednich środków finansowych. W literaturze opisano wiele incydentów związanych z bezpieczeństwem informacji, które miały miejsce w organizacjach opieki zdrowotnej. W badaniach wykorzystano następujące metody i techniki: wspomagany komputerowo wywiad telefoniczny, studia literaturowe i ankietę z wnioskiem o udostępnienie informacji publicznej. Przedmiotem badań były podmioty medyczne podległe samorządom trzech polskich województw. Wyniki badania zostały poddane analizie statystycznej i dostarczyły wiele interesujących danych na temat aktualnego stanu w zakresie zarządzania bezpieczeństwem informacji i jego finansowania w badanych podmiotach.

Keywords

EN

information security management; sensitive data; entities performing medical activities; financing; data security breaches

PL

zarządzanie bezpieczeństwem informacji; dane wrażliwe; podmioty wykonujące działalność leczniczą; finansowanie; naruszenia bezpieczeństwa danych

• Publisher: Uniwersytet Przyrodniczo-Humanistyczny w Siedlcach
• Journal: Zeszyty Naukowe UPH seria Administracja i Zarządzanie
• Year: 2020
• Volume: 53
• Issue: 126
• Pages: 5-16

Dates

published

2021-01-27

Contributors

author

Dominika Lisiak-Felicka

author

Paweł A. Nowak

author

Maciej Szmit

author

Radosław Zajdel

Identifiers

DOI

10.34739/zn.2020.53.01