Keamanan informasi pada Rekam Medis Elektronik (RME) merupakan aspek penting dalam menjaga kerahasiaan, integritas, dan ketersediaan data pasien. Peningkatan penggunaan RME di rumah sakit menuntut adanya pengelolaan keamanan informasi yang memadai untuk mencegah risiko kebocoran, kehilangan, maupun penyalahgunaan data. Penelitian ini bertujuan menganalisis penerapan keamanan informasi pasien pada RME di RSJ Ghrasia D.I.Y berdasarkan ISO/IEC 27001:2022 yang mencakup aspek Organizational Controls, People Controls, Physical Controls, dan Technological Controls. Penelitian menggunakan metode deskriptif kualitatif dengan pengumpulan data melalui wawancara, observasi, dan dokumentasi. Informan penelitian berjumlah enam orang yang terdiri dari kepala rekam medis, staf teknologi informasi, perekam medis, perawat, dan dokter. Analisis data dilakukan melalui reduksi data, penyajian data, penarikan kesimpulan, dan triangulasi sumber. Hasil penelitian menunjukkan bahwa penerapan keamanan informasi pada RME di RSJ Ghrasia D.I.Y telah berjalan cukup baik. Rumah sakit telah menerapkan pengendalian keamanan melalui pengaturan hak akses pengguna, penggunaan akun individu, perlindungan fisik perangkat, pencadangan data, pemantauan aktivitas sistem, serta pengamanan jaringan. Hasil analisis tingkat kematangan menunjukkan bahwa penerapan keamanan informasi berada pada Level 3 (Defined), yang mengindikasikan bahwa proses dan prosedur keamanan informasi telah diterapkan dan terdokumentasi, namun masih memerlukan evaluasi dan pengembangan secara berkelanjutan.
Copyrights © 2026