المعلومات الصحية والتوثيق السريري#2616
دورة إدارة المعلومات الصحية
تتناول إدارة المعلومات الصحية من التوثيق السريري والترميز إلى التخزين والاسترجاع والخصوصية والأمن، بما يضمن دقة السجلات واكتمالها وجاهزيتها للاستخدام.
5 أيام·حضوري
دورة الأمن السيبراني في المستشفيات وأمن الأجهزة الطبية وتشريعات البيانات الصحية
تحمي بيانات المرضى وفق تشريعات البيانات الصحية، وتغطي أمن الأجهزة الطبية والشبكات السريرية والإبلاغ عن الاختراقات واستمرار الرعاية خلال هجمات الفدية.
HIM · المعلومات الصحية والتوثيق السريريAll Levels#3012حضوريEnglish , Arabic
تحميل البروشورعرض المواعيد القادمة
استبدال المشارك مجاناً في أي وقت · الإلغاء قبل 30 يوماً فأكثر: استرداد كامل ناقص 10%. سياسة الإلغاء
القطاعات:الرعاية الصحية وإدارة المستشفياتالتصنيفات:المعلومات الصحية والتوثيق السريري
نظرة عامة على الدورة
تتناول هذه الدورة الأمن السيبراني وحماية بيانات المرضى في البيئة السريرية، وهي مساحة نادراً ما تصل إليها برامج أمن المعلومات وحماية البيانات العامة. وتركز على الالتزامات التي تفرضها تشريعات البيانات الصحية على المستشفيات ومزودي التقنيات الصحية، بما فيها الوصاية على البيانات، وتوطين البيانات (Data Localization)، والقيود على نقلها عبر الحدود، والإبلاغ عن الاختراقات، إلى جانب أمن الأجهزة الطبية والشبكات السريرية واستمرارية الرعاية خلال هجمات برمجيات الفدية (Ransomware). يدرس المشاركون مشهد التهديدات في القطاع الصحي والأصول الأكثر تأثيراً في رعاية المرضى، مثل السجلات الصحية الإلكترونية وأنظمة المختبرات والصيدلية والأشعة والأجهزة الطبية المتصلة وأنظمة المباني في المستشفى. كما تطبق الدورة أطراً معترفاً بها مثل إطار NIST للأمن السيبراني ومعياري ISO/IEC 27001 وISO 27799 على حوكمة الأمن السيبراني وتقييم المخاطر والعمليات الأمنية في المستشفيات. وتغطي الدورة كذلك متطلبات الأمن في شراء الأجهزة الطبية وإدارة دورة حياتها، وتقسيم الشبكة (Network Segmentation) في البيئات السريرية، وإدارة الهوية والوصول (IAM) والصلاحيات المميزة (Privileged Access) للمستخدمين السريريين والموردين، ومخاطر مزودي التقنيات الصحية، والمراقبة المستمرة عبر مركز العمليات الأمنية (SOC). ويحظى الاستعداد لبرمجيات الفدية وإجراءات العمل أثناء تعطل الأنظمة وأولويات الاستعادة باهتمام خاص لضمان استمرار الخدمات الأساسية. ومن خلال دراسات الحالة وتمارين المحاكاة المكتبية ورسم مسارات بيانات المرضى ومراجعة مخاطر الأجهزة وسيناريوهات الإبلاغ عن الاختراقات، يعد المشاركون خطة عملية لحماية بيانات المرضى والحفاظ على الخدمات السريرية تحت الضغط السيبراني.
أهداف التعلم
- تحليل مشهد التهديدات السيبرانية في القطاع الصحي وأثرها في رعاية المرضى وعمليات المستشفى.
- تفسير الالتزامات التي تفرضها تشريعات البيانات الصحية بشأن الوصاية على البيانات وتوطينها ونقلها عبر الحدود والإبلاغ عن الاختراقات.
- بناء حوكمة فعالة للأمن السيبراني وتحديد المسؤوليات بين إدارات تقنية المعلومات والأقسام السريرية والهندسة الطبية الحيوية.
- تطبيق الأطر المعترف بها لتقييم مخاطر الأمن السيبراني في المستشفيات والشبكات الصحية.
- رسم مسارات بيانات المرضى عبر الأنظمة السريرية والأجهزة الطبية والشركاء والخدمات السحابية.
- تقييم المخاطر الأمنية للأجهزة الطبية المتصلة بدءاً من الشراء وحتى الإخراج من الخدمة.
- تصميم تقسيم الشبكة وضوابط الوصول بما يلائم طبيعة البيئات السريرية ومتطلبات العمل فيها.
- تعزيز ضوابط الهوية والصلاحيات المميزة والوصول عن بُعد للموردين إلى الأنظمة الصحية.
- تقييم مخاطر الأمن السيبراني وحماية البيانات الناشئة عن مزودي التقنيات الصحية ومقدمي الخدمات الخارجيين.
- تطوير إجراءات المراقبة الأمنية والاستجابة للحوادث في المنشآت الصحية، بما فيها إجراءات الإبلاغ عن الاختراقات.
- التخطيط للصمود أمام برمجيات الفدية وإعداد إجراءات العمل أثناء التعطل وأولويات الاستعادة التي تحمي استمرارية الرعاية.
- إعداد خارطة طريق عملية لتعزيز الأمن السيبراني وحماية بيانات المرضى في المؤسسة الصحية.
من يجب أن يحضر
صممت هذه الدورة لمسؤولي أمن المعلومات الرئيسيين في المستشفيات، ومديري تقنية المعلومات والبنية التحتية، وأخصائيي أمن المعلومات، والعاملين في إدارة المعلومات الصحية، ومسؤولي الخصوصية وحماية البيانات، ومديري الهندسة الطبية الحيوية والهندسة السريرية، وأخصائيي المخاطر والامتثال والتدقيق في القطاع الصحي والجهات المرتبطة به.
وتناسب بشكل خاص المستشفيات وشبكات العيادات والمختبرات وشركات التأمين الصحي ووزارات الصحة والجهات التنظيمية الصحية ومزودي التقنيات الصحية الذين يجمعون معلومات المرضى أو يستضيفونها أو يتبادلونها أو يعالجونها.
كما يستفيد منها قادة الصحة الرقمية وفرق المشتريات والعقود والمدققون الداخليون وأخصائيو استمرارية الأعمال والقيادات التنفيذية في المستشفيات المسؤولة عن قرارات الصمود السيبراني وحماية بيانات المرضى.
مخرجات التعلم
- بنهاية هذه الدورة، سيكون المشاركون قادرين على:
- شرح أثر التهديدات السيبرانية في سلامة المرضى وتقديم الرعاية وعمليات المستشفى.
- تطبيق متطلبات تشريعات البيانات الصحية بشأن الوصاية والتوطين والنقل عبر الحدود.
- بناء حوكمة واضحة للأمن السيبراني بين فرق تقنية المعلومات والأقسام السريرية والهندسة الطبية.
- إجراء تقييمات منظمة للمخاطر السيبرانية للخدمات السريرية الحرجة.
- رسم مسارات بيانات المرضى وتحديد نقاط التعرض للمخاطر.
- تقييم المخاطر الأمنية للأجهزة الطبية طوال دورة حياتها.
- تصميم شبكات سريرية مقسمة بضوابط وصول مناسبة.
- تطبيق ضوابط الهوية والصلاحيات المميزة ووصول الموردين.
- تقييم مزودي التقنيات الصحية وفق متطلبات الأمن وحماية البيانات.
- إدارة الحوادث الأمنية في المنشآت الصحية وقرارات الإبلاغ عن الاختراقات.
- إعداد خطط العمل أثناء التعطل والاستعادة للحفاظ على الرعاية خلال هجمات برمجيات الفدية.
- إعداد خطة متكاملة للأمن السيبراني وحماية بيانات المرضى في المؤسسة الصحية.
محتوى الدورة
التهديدات السيبرانية في القطاع الصحي والحوكمة والمخاطر
- أسباب استهداف القطاع الصحي بالهجمات السيبرانية.
- الجهات المهاجمة وعصابات الفدية والمخاطر الداخلية في المستشفيات.
- الأصول السريرية الحرجة من السجلات الصحية إلى الأشعة والأجهزة.
- الربط بين الحوادث السيبرانية وسلامة المرضى وتعطل الخدمات.
- أدوار الأمن السيبراني والإشراف التنفيذي بين الفرق التقنية والسريرية والهندسية.
- تطبيق إطار NIST للأمن السيبراني ومعيار ISO/IEC 27001 في المستشفيات.
- استخدام معيار ISO 27799 لضوابط أمن المعلومات الصحية.
- تقييم المخاطر السيبرانية في المنشآت الصحية وإعداد سجل المخاطر.
- تطبيق عملي: إعداد سجل للمخاطر السيبرانية للخدمات الحرجة في المستشفى.
تشريعات البيانات الصحية والوصاية عليها والإبلاغ عن الاختراقات
- البيانات الصحية بوصفها فئة حساسة من البيانات الشخصية.
- الالتزامات المشتركة في تشريعات البيانات الصحية في دول الخليج وأفريقيا.
- القانون الاتحادي الإماراتي لاستخدام تقنية المعلومات في المجالات الصحية.
- لوائح إجراءات إدارة المعلومات الصحية في كينيا.
- توطين البيانات والقيود على نقل البيانات الصحية عبر الحدود.
- رسم مسارات بيانات المرضى عبر الأنظمة والشركاء والخدمات السحابية.
- التشفير ومنع تسرب البيانات (DLP) وتسجيل الوصول إلى سجلات المرضى.
- تقييم الاختراقات وإبلاغ الجهات التنظيمية والمرضى المتأثرين.
- تطبيق عملي: رسم مسار لبيانات المرضى وتحديد قيود النقل وإعداد مسار قرار الإبلاغ.
أمن الأجهزة الطبية والشبكات السريرية
- الأجهزة الطبية المتصلة وإنترنت الأشياء الطبية (IoMT).
- أنظمة التشغيل القديمة والأجهزة غير المدعومة وقيود التحديثات الأمنية.
- المتطلبات الأمنية في شراء الأجهزة الطبية وعقودها.
- قائمة مكونات البرمجيات (SBOM) ومعالجة الثغرات.
- حصر الأجهزة الطبية وتصنيف مخاطرها.
- إدارة مخاطر شبكات تقنية المعلومات التي تضم أجهزة طبية.
- تقسيم الشبكة للأنظمة السريرية والأجهزة وشبكات الزوار.
- الإخراج الآمن للأجهزة من الخدمة وإزالة البيانات منها.
- تطبيق عملي: تقسيم شبكة مستشفى نموذجي وترتيب أولويات الأجهزة عالية المخاطر.
الهوية والموردون والعمليات الأمنية في القطاع الصحي
- إدارة الهوية والوصول في سير العمل السريري.
- المصادقة متعددة العوامل (MFA) وسرعة الوصول في الأقسام السريرية.
- ضبط الصلاحيات المميزة والوصول عن بُعد للموردين.
- تقييم مخاطر مزودي التقنيات الصحية وبنود الأمن في عقودهم.
- وظائف مركز العمليات الأمنية في المستشفيات والشبكات الصحية.
- مراقبة الوصول إلى السجلات الصحية والأنشطة غير الاعتيادية.
- أدوار الاستجابة للحوادث وأدلة الإجراءات والتصعيد في المنشآت الصحية.
- حفظ الأدلة والتنسيق مع الجهات التنظيمية والسلطات المختصة.
- تطبيق عملي: تصميم دليل للاستجابة لوصول غير مصرح به إلى سجلات المرضى عبر حساب مورد.
الصمود أمام برمجيات الفدية واستمرارية الرعاية
- مراحل هجوم برمجيات الفدية في البيئات الصحية.
- تحليل الأثر على الخدمات السريرية وتحديد أولويات الاستعادة.
- إجراءات العمل أثناء التعطل للتسجيل والطلبات والنتائج وسجلات الأدوية.
- هدف زمن الاستعادة (RTO) وهدف نقطة الاستعادة (RPO) للأنظمة السريرية.
- النسخ الاحتياطية غير القابلة للتعديل (Immutable Backups) والمعزولة واختبار الاستعادة.
- التواصل في الأزمات مع الموظفين والمرضى والجهات التنظيمية.
- الاعتبارات القانونية والتنظيمية والأخلاقية في التعامل مع طلبات الفدية.
- تمارين المحاكاة السيبرانية مع الفرق السريرية والقيادات التنفيذية.
- ورشة ختامية: إعداد خطة متكاملة للأمن السيبراني وحماية بيانات المرضى تشمل الحوكمة والالتزامات القانونية والأجهزة والشبكات والموردين واستمرارية الرعاية أمام برمجيات الفدية.
المواعيد القادمة
الموعد المختار
فرانكفورت · ٣٠ أغسطس – ٣ سبتمبر ٢٠٢٧ · حضوري
تحتاج مزيدًا من التفاصيل؟تواصل معنا عبر واتساب
| المدينة | التواريخ | السعر للمشارك | سعر الحجز المبكر | |
|---|---|---|---|---|
اربيلمجدولة | ٨–١٢ نوفمبر ٢٠٢٦ | ٣٬١٠٠ € | — | |
فرانكفورتمجدولة | ٩–١٣ نوفمبر ٢٠٢٦ | ٥٬٨٠٠ € | — | |
جنيفمجدولة | ١٦–٢٠ نوفمبر ٢٠٢٦ | ٦٬٣٠٠ € | — | |
جدةمجدولة | ٢٢–٢٦ نوفمبر ٢٠٢٦ | ٤٬٢٠٠ € | — | |
إسطنبولمجدولة | ٢٣–٢٧ نوفمبر ٢٠٢٦ | ٤٬٧٠٠ € | — | |
كيغاليمجدولة | ٣٠ نوفمبر – ٤ ديسمبر ٢٠٢٦ | ٥٬١٠٠ € | ٤٬٥٩٠ €حتى ٩ نوفمبر | |
كوالالمبورمجدولة | ٧–١١ ديسمبر ٢٠٢٦ | ٤٬٤٠٠ € | ٣٬٩٦٠ €حتى ١٦ نوفمبر | |
لشبونةمجدولة | ٧–١١ ديسمبر ٢٠٢٦ | ٥٬٤٠٠ € | ٤٬٨٦٠ €حتى ١٦ نوفمبر | |
لندنمجدولة | ١٤–١٨ ديسمبر ٢٠٢٦ | ٥٬٦٠٠ € | ٥٬٠٤٠ €حتى ٢٣ نوفمبر | |
المدينة المنورةمجدولة | ٢١–٢٥ ديسمبر ٢٠٢٦ | ٤٬٢٠٠ € | ٣٬٧٨٠ €حتى ٣٠ نوفمبر | |
مدريدمجدولة | ٢٨ ديسمبر ٢٠٢٦ – ١ يناير ٢٠٢٧ | ٥٬٤٠٠ € | ٤٬٨٦٠ €حتى ٧ ديسمبر | |
مكة المكرمةمجدولة | ٢٨ ديسمبر ٢٠٢٦ – ١ يناير ٢٠٢٧ | ٤٬٢٠٠ € | ٣٬٧٨٠ €حتى ٧ ديسمبر | |
المنامةمجدولة | ٤–٨ يناير ٢٠٢٧ | ٤٬٧٠٠ € | ٤٬٢٣٠ €حتى ١٤ ديسمبر | |
عبر الإنترنتمجدولة | ١٠–١٤ يناير ٢٠٢٧ | ١٬٧٠٠ € | ١٬٥٣٠ €حتى ٢١ ديسمبر | |
مسقطمجدولة | ١١–١٥ يناير ٢٠٢٧ | ٥٬٣٠٠ € | ٤٬٧٧٠ €حتى ٢١ ديسمبر | |
باريسمجدولة | ١٨–٢٢ يناير ٢٠٢٧ | ٥٬٧٠٠ € | ٥٬١٣٠ €حتى ٢٨ ديسمبر | |
أبوجامجدولة | ٢٥–٢٩ يناير ٢٠٢٧ | ٥٬١٠٠ € | ٤٬٥٩٠ €حتى ٤ يناير | |
صلالةمجدولة | ٢٥–٢٩ يناير ٢٠٢٧ | ٥٬٣٠٠ € | ٤٬٧٧٠ €حتى ٤ يناير | |
عمّانمجدولة | ٣١ يناير – ٤ فبراير ٢٠٢٧ | ٣٬١٠٠ € | ٢٬٧٩٠ €حتى ١١ يناير | |
أمسترداممجدولة | ٨–١٢ فبراير ٢٠٢٧ | ٥٬٤٠٠ € | ٤٬٨٦٠ €حتى ١٨ يناير | |
باكومجدولة | ٨–١٢ فبراير ٢٠٢٧ | ٤٬٨٠٠ € | ٤٬٣٢٠ €حتى ١٨ يناير | |
بانكوكمجدولة | ١٥–١٩ فبراير ٢٠٢٧ | ٦٬١٠٠ € | ٥٬٤٩٠ €حتى ٢٥ يناير | |
برشلونةمجدولة | ٢٢–٢٦ فبراير ٢٠٢٧ | ٥٬٤٠٠ € | ٤٬٨٦٠ €حتى ١ فبراير | |
بيروتمجدولة | ٢٨ فبراير – ٤ مارس ٢٠٢٧ | ٤٬٠٠٠ € | ٣٬٦٠٠ €حتى ٨ فبراير | |
القاهرةمجدولة | ٢٨ فبراير – ٤ مارس ٢٠٢٧ | ٣٬٣٠٠ € | ٢٬٩٧٠ €حتى ٨ فبراير | |
كيب تاونمجدولة | ٨–١٢ مارس ٢٠٢٧ | ٥٬١٠٠ € | ٤٬٥٩٠ €حتى ١٥ فبراير | |
الدماممجدولة | ١٤–١٨ مارس ٢٠٢٧ | ٤٬٢٠٠ € | ٣٬٧٨٠ €حتى ٢٢ فبراير | |
الدار البيضاءمجدولة | ١٥–١٩ مارس ٢٠٢٧ | ٤٬٣٠٠ € | ٣٬٨٧٠ €حتى ٢٢ فبراير | |
الدوحةمجدولة | ٢١–٢٥ مارس ٢٠٢٧ | ٤٬٤٠٠ € | ٣٬٩٦٠ €حتى ١ مارس | |
دبيمجدولة | ٢٨ مارس – ١ أبريل ٢٠٢٧ | ٤٬٤٠٠ € | ٣٬٩٦٠ €حتى ٨ مارس | |
فرانكفورتمجدولة | ٣٠ أغسطس – ٣ سبتمبر ٢٠٢٧ | ٥٬٨٠٠ € | ٥٬٢٢٠ €حتى ٩ أغسطس |
دورات ذات صلة
المعلومات الصحية والتوثيق السريري#2617
دورة تحسين التوثيق السريري
تعزز دقة التوثيق السريري للمرضى واكتماله ووضوحه، وتربط الرعاية السريرية بالترميز وقياس الجودة وسلامة المرضى وسلامة الإيرادات في المؤسسات الصحية.
5 أيام·حضوري
المعلومات الصحية والتوثيق السريري#2618
دورة الكتابة الطبية
تطوّر مهارات تحويل المعلومات العلمية والسريرية المعقدة إلى وثائق طبية واضحة ودقيقة ومدعومة بالأدلة تلائم الجهات الطبية والتنظيمية والبحثية والمرضى.
5 أيام·حضوري
هل أنتم مستعدون لتطوير قدرات فريقكم؟
تحدثوا مع مستشارينا حول البرامج القادمة أو خطة تدريب مؤسسية مخصصة.