의료기관에서는 주민등록번호, 이름 등의 개인 신상 정보 뿐만 아니라 질병, 유전자 정보 등과 같은 민감한 데이터들을 다량으로 보유하고 있습니다. 하지만 의료기관마다 자제 개발과 상용 EMR 제품을 사용하고 있다 보니, 각각의 데이터가 통일된 규격이 아니라는 문제점과, 오래 전에 개발됐거나 상용 제품은 급변하는 개인정보보호 법적 요구사항을 충족하지 못한 채 운영되고 있는 경우가 발생하고 있습니다.

이제는 의료기관의 니즈에 맞춰 데이터 중심 보안의 개념을 적용할 수 있는 새로운 접근 방법이 필요합니다. 환자의 민감한 의료정보는 물론 병원 내 중요 정보들을 안전하게 보호하기 위해서는 먼저 중요 정보를 빠짐없이 찾아 보호해야 할 데이터를 명확하게 분류하고, 이에 적합한 보안 정책을 설정해 보호해야 합니다.