説明/参照:
Explanation:
「エクスプロイト」という用語は、一般的に、リモートまたはローカルで発見されたソフトウェアの欠陥を利用するように設計された小さなプログラムを指します。エクスプロイト プログラムのコードは、トロイの木馬やコンピュータ ウイルスで頻繁に再利用されます。場合によっては、実行可能でないメディア ファイルなど、特定のファイル タイプを処理する特定のプログラムに脆弱性が存在することがあります。」

説明
従来のシステムに代わる新しい医療記録システムに関連する最も重大なリスクは、データが正しく変換されず、不正確な患者記録が生じることです。データ変換とは、ある形式またはシステムから別の形式またはシステムにデータを転送するプロセスです。データ変換は、新しい医療記録システムを実装する上で重要なステップです。これにより、患者データが新しいシステムで一貫性、完全性、正確性、およびアクセス可能性が確保されます。データが正しく変換されないと、患者記録にエラー、不一致、または損失が生じる可能性があり、患者の安全、医療の質、法令遵守、プライバシー保護に重大な影響を及ぼす可能性があります。
スタッフが調達プロセスに関与していないため、新しいシステムに対するユーザーの抵抗が生じる、導入プロジェクトで大幅な超過が発生し、予算予測を超える、新しいシステムに容量の問題があるため、ユーザーの応答時間が遅くなる、といったことも、新しい健康記録システムの実装に伴うリスクですが、データが正しく変換されないことほど重大ではありません。参考文献: [ISACA CISA レビュー マニュアル 27 版]、281 ページ。

セクション: ITのガバナンスと管理

監査責任の強化は、統制自己評価 (CSA) プログラムの目的です。