63
yang dilindungi
oleh rencana kesehatan, penyedia layanan medis, dan tempat
transaksi, juga disebut sebagai entitas tertutup. Berdasarkan hubungan mereka
dengan pasien, entitas tertutup adalah agen utama yang menangkap informasi
kesehatan pasien untuk berbagai tujuan termasuk pengobatan, pembayaran, operasi
dalam mengelola kesehatan, penelitian medis, dan subkontrak. Peraturan keamanan
HIPAA memerlukan entitas tertutup untuk menjamin pelaksaan pengamanan
administratif berupa kebijakan dan personil, pengamanan fisik dan infrastruktur
informasi, dan pengamanan teknis untuk memantau dan mengontrol akses informasi
organisasi (Appari & Johnson, 2008:5).
2.10.1. Ancaman
Menurut Appari & Johnson (2008:5), ancaman terhadap keamanan dan
privasi informasi pasien dapat dikategorikan dalam dua bidang yaitu:
a.
Ancaman organisasi yang timbul dari mengakses hal yang tidak pantas pada
data pasien baik oleh agen-agen internal yang menyalahgunakan hak-hak
mereka atau agen eksternal yang mengeksploitasi kerentanan sistem
informasi.
b.
Ancaman sistematik yang muncul dari agen yang berada di dalam proses
rantai informasi dengan mengeksploitasi data yang diungkapkan diluar
penggunaan yang seharusnya.
2.10.1.1.
Ancaman Organisasi
Ancaman
organisasi seperti karyawan yang dapat mengakses data tanpa
perlu perizinan tertentu atau serangan dari luar yaitu hacker yang menyusup kedalam
infrastruktur informasi organisasi untuk mencuri data atau membuat itu bisa dapat
dioperasikan oleh pihak luar. Pada awalnya, ancaman organisasi ini dapat dicirikan
oleh empat komponen seperti
motif, sumber daya, aksesibilitas, dan kemampuan
teknis (Appari & Johnson, 2008:6).
Penyerang ini mungkin memiliki sumber daya mulai dari dukungan keuangan
dan keterampilan dalam komputer untuk mengancam infrastruktur informasi pasien
dan mengancam operasi organisasi kesehatan. Para penyerang mungkin
membutuhkan beberapa jenis akses untuk melaksanakan eksploitasi tersebut, seperti
akses ke situs, otorisasi sistem, dan otorisasi data.
 |