IT követelmények HIPAA

feltüntetése helyett speciális információs technológiák való megfelelés , az Egészségbiztosítási hordozhatósága és elszámoltathatósága Act of 1996 ( HIPAA ) biztosítja az egészségügyi szervezetek irányelveket védelme elektronikus fenn a betegek egészségügyi információk a helytelen . Ezek az irányelvek közé tartozik a hozzáférés szabályozása az adatokat a számítógépes rendszerek létrehozásáról pénzügyi ellenőrzéseken , hitelesítő adatokat a szervezet küld és fogad , és hitelesítése rendszert használók. Access /jogosultságvizsgálat

Minden szervezetnek ki kell fejlesztenie eljárások vagy végre technológiák hozzáférést közül a munkaerő az egészségügyi szervezet számítógépes rendszerek . A rendelet előírja dokumentált eljárásoknak való hozzáférés alapján a munkavállaló szerepét és rangját. Egyes hálózati elemek egy egészségügyi szervezet alkalmazhat szabályozására irodaközi hozzáférési közé Intranet rendszerek , amelyek a magán számítógépes hálózatok , és a hardver vagy szoftver, amely létrehozza a tűzfal blokkolja a jogosulatlan hozzáférést .
Audit Controls

biztonsági tisztek egészségügyi szervezetek végre technológiák létrehozására audit vagy naplók, rögzíti az egyes kísérlet az információkhoz való hozzáférés . Technológia - alapú pénzügyi ellenőrzéseken rekord működési szabálytalanságok , mint például a többszöri sikertelen belépési kísérletek a hálózat . Az egészségügyi szervezetek hasznosítani kombinációja az adminisztratív és hálózati politika, hardver és szoftver rögzíteni és reagálni a jogosulatlan információhoz való hozzáférés .
Adatok Authentication

Bizonyos egészségügyi gondozási szervezetek dönthetnek úgy, hogy végre titkosítási technológiák biztonsága érdekében az adatok között a szervezet és üzleti partnerei . Adattitkosítás teszi üzenet olvasható , hogy bárki más, mint a címzett a kulcs dekódolni az adatokat. Amellett, hogy a kommunikáció az üzleti partnereivel , az egészségügyi szervezetek végre titkosítás továbbítja klinikai adatok és a laboratóriumi eredmények és kommunikálni a betegekkel. A szervezet azt is mérlegelheti végrehajtási digitális aláírás technológia és az anti -vírus szoftver hitelesítését az adatok és védik számítógépes rendszerek a hackerek.
Entity Authentication

HIPAA biztonsági szabály előírja az egészségügyi érdekel, szervezeteket, hogy minden alkalmazott a " egyedi felhasználói azonosító" bejelentkezést kínál a számítógépes rendszerek , és hajtsák végre az automatikus log - off szolgáltatásokat munkaállomásokon . A rendelet azt ajánlja, a felhasználók hitelesítése technológiákat , hogy a tartomány a jelszavakat és személyes adatokat (PIN) a biometrikus azonosító rendszerek , mint például ujjlenyomat , írisz szkennelés , és az intelligens kártyák , hogy ellenőrizze használatára jogosult felhasználó a fizikai terek , terminálok vagy tárolt adatok számítógépes rendszerek.