# 사례의 점검 결과에 대해 수간호사가 취할 시정 조치로 가장 적절한 것은?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=668798  
> language: ko  
> subject: 과목별 모의고사 | 간호관리학

## 문제

사례의 점검 결과에 대해 수간호사가 취할 시정 조치로 가장 적절한 것은?

## 보기

1. 분실을 막기 위해 병동 공용 비밀번호표를 만들어 스테이션에 게시한다
2. 교대 때 다음 근무자가 바로 쓰도록 로그인 상태를 유지한 채 인계한다
3. 업무가 이어지도록 전보한 간호사의 이전 병동 접근 권한을 그대로 둔다
4. 기억하기 쉽도록 모든 간호사가 같은 규칙의 비밀번호를 쓰게 한다
5. 비밀번호를 정해진 주기마다 바꾸게 하고 변경 여부를 정기적으로 점검한다 **✔ 정답**

**정답: 5**

## 해설

전자의무기록의 안전성을 확보하려면 사용자별 계정과 함께 비밀번호를 주기적으로 바꾸는 관리가 필요합니다. 초기 비밀번호를 2년 넘게 쓰는 문제에는 변경 주기를 정하고 점검하는 조치가 맞습니다. 편의를 이유로 공용 사용이나 접속 상태 인계를 택하면 안 됩니다.

## 심화 해설

이 문항은 전자의무기록을 보호하기 위해 간호부가 비밀번호를 어떻게 관리해야 하는지 묻습니다. 정답은 비밀번호를 정해진 주기마다 바꾸게 하고 변경 여부를 정기적으로 점검하는 조치입니다. 사례에서 문제가 된 것은 계정은 있는데 비밀번호가 2년 넘게 고정되어 있다는 점이므로, 그 원인에 직접 대응하는 조치가 정답입니다.
의료법은 전자의무기록이 누출, 변조, 훼손되지 않도록 안전성 확보에 필요한 조치를 하게 하고 있습니다. 병원은 이를 위해 사용자별 계정 발급, 비밀번호의 주기적 변경과 복잡도 기준, 직무에 필요한 범위로 접근 권한 제한, 접속 기록 보관과 같은 접근 통제를 둡니다. 비밀번호는 오래 쓸수록 어깨너머로 보이거나 유출될 기회가 늘어나므로 주기적 변경이 기본입니다.
오답 선지는 모두 편의를 위해 보안을 낮춘 방법입니다. 공용 비밀번호표는 사용자별 계정의 취지를 없애고, 로그인 상태 인계는 누가 기록했는지를 알 수 없게 합니다. 전보 후에도 이전 병동 접근 권한을 두면 업무 목적을 벗어난 열람이 가능해지고, 같은 규칙의 비밀번호는 하나만 알아도 다른 사람 것을 추측하게 합니다. 학생들이 흔히 업무가 편하면 보안은 조금 낮춰도 된다고 생각해 이런 선지를 고릅니다.
비밀번호 관리에서 기억할 점은 혼자만 알고 있어야 하고 남에게 알려 주거나 적어 두지 않는 것입니다. 다른 사람의 아이디와 비밀번호로 기록하는 것은 작성자 식별을 불가능하게 하므로 허용되지 않습니다. 업무 목적 없이 환자 기록을 열람하는 일도 비밀유지 의무 위반이 되므로 접근 권한과 함께 관리합니다.
현장에서 수간호사는 신규 간호사에게 초기 비밀번호를 첫 접속 때 바꾸게 하고, 정해진 주기가 되면 시스템이 변경을 요구하도록 정보팀과 협의합니다. 퇴사나 전보가 있으면 즉시 권한을 조정하고, 정기 보안 점검에서 지적된 사항은 시정 후 결과를 다시 확인합니다. 보안 지침을 처벌이 아니라 환자 정보를 지키는 업무 습관으로 안내하는 것이 중요합니다. 비밀번호 변경 안내는 한 번으로 끝내지 않고 신규 간호사 교육과 정기 보안 교육에서 반복해 알려야 효과가 오래 갑니다.

## 임상 시나리오

병동 정보보안 점검전자의무기록 접속 계정 관리 점검 결과
내과병동은 분기별 정보보안 점검을 받았습니다. 의료법은 전자의무기록이 누출·변조·훼손되지 않도록 안전성을 확보하게 하고 있으며, 이 병원은 간호사마다 고유한 계정을 발급해 기록 작성자를 구별하고 있습니다. 병동 간호사는 모두 이 시스템으로 환자의 처방과 간호기록을 확인합니다.

점검 결과 간호사 대부분이 입사할 때 받은 초기 비밀번호를 2년 넘게 한 번도 바꾸지 않았고, 퇴근 때는 로그아웃을 하는 것으로 확인되었습니다. 점검팀은 계정이 있더라도 비밀번호가 오래 고정되면 유출 위험이 커진다고 지적하며 병동에 시정 조치를 요청했고, 수간호사는 접근 권한 관리 방안도 함께 마련하기로 했습니다. 병동 간호사들은 이번 점검 내용을 다음 주 직무 회의에서 공유하고 개선 계획을 제출하기로 했습니다.

## 핵심 개념

- **전자의무기록** — 진료 내용을 컴퓨터 시스템에 전자적으로 작성·보관하는 의무기록으로 보안 관리 대상이다.
- **비밀번호** — 사용자 본인임을 확인하는 문자열로 주기적으로 바꾸고 타인에게 알리지 않아야 한다.
- **계정** — 시스템에 접속하는 사용자별 고유 식별 정보로 기록 작성자를 구별하는 기준이다.
- **접근 권한** — 직무에 필요한 범위의 정보만 열람·수정하도록 사용자에게 허용한 권한이다.
- **시정 조치** — 점검에서 발견된 문제를 바로잡고 재발하지 않도록 하는 개선 조치이다.

## 같은 주제 문제

- [수간호사가 결원에 대비해 필요한 간호사를 선발하고 배치하며 교육 계획을 세우는 활동이 속하는 관리기능은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668773)
- [사례를 간호관리체계모형에 따라 해석한 내용으로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668774)
- [신임 수간호사에게 카츠(Katz)의 관리기술을 교육할 때 설명할 내용으로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668775)
- [격앙된 A의 불만을 들은 수간호사의 반응으로 갈등관리 원칙에 가장 부합하는 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668776)
- [사례에서 간호본부의 지시 전달에 나타난 의사소통 네트워크 유형은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668777)
- [사례에서 수간호사가 적용한 방식으로 기대할 수 있는 조직 효과로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668778)
- [인력 증원 협상에서 수간호사가 합의를 이끌기 위해 택한 방법으로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668779)
- [사례에서 센터가 이용 접근성을 높이려고 한 활동이 해당하는 마케팅 믹스는?](https://mymerci.kr/pages/nclex_q.php?qn_id=668780)

---

More free questions: [기출·모의문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._