Estudo de um Processo Estruturado de Segurança da Informação em Sistemas de Informação do Setor de Saúde com Base na Norma ISO 277999:2008