30 DBY16 Veritabanı güvenliğini sağlamaya yönelik tedbirler alınmalıdır.
DBY16.01
Veritabanı sistem iz kayıtları tutulmalı ve gerektiğinde hastane yönetimi tarafından izlenebilmelidir.
o Veritabanı ya da tablolarda sisteme giriş yapan kullanıcılar, gerçekleştirdikleri işlemler, sistem ayarlarında gerçekleştirilen değişiklikler, sistem mesajları ve hatalara ilişkin iz kayıtları yazılım tarafından kayıt altına alınmalıdır.
DBY16.02
Veritabanı ile ilgili sorumlu kişilerin iletişim bilgileri bulunmalıdır.
DBY16.03
Kullanıcıların arayüze bağlanmak için kullandıkları parolalar şifreli bir şekilde saklanmalıdır.
DBY16.04
Veritabanı üzerinde iz kaydı alınması gereken işlemler belirlenmelidir.
DBY16.05
Kullanıcılar veritabanına yapılacak müdahale öncesinde bilgilendirilmelidir.