HIPAA Információ Biztonsági követelmények és a biztonsági rés Assessment szükséges

Az Egészségbiztosítási hordozhatósága és elszámoltathatósága törvény létrehozza a biztonság és a sebezhetőség értékelési követelmények védelme az elektronikus egészségügyi adatok . Biztonsági követelmények közé tartozik a műszaki és nem műszaki beállítottságú biztosítékokat az elektronikus egészségügyi információk . Sebezhetőségi segítséget abban, hogy melyik biztosítékok alkalmasak minden egészségügyi szolgáltató /szervezet. Védett adatok

HIPAA biztonsági követelmények minden elektronikusan tárolt, szállított , és /vagy továbbított azonosítható egészségügyi információ . Az egyes azonosítható egészségügyi információ magában foglalja, de nem kizárólagosan a neveket, címeket , az egészségügyi biztosítási információk , a fizetési adatait, kórtörténetét , kezelési tervek , diagnózis , társadalombiztosítási szám , és a telefonszámokat.
Műszaki biztonsági

műszaki követelmények vonatkoznak a számítógépek és más elektronikus eszközöket tartalmazó egészségügyi információk. Egészségügyi szervezetek telepíteni kell az elektronikus biztonsági hardver vagy szoftver , védi az elektronikus hálózati átviteli és lehetővé teszi néhány arra jogosult személyek férnek az elektronikus egészségügyi adatok . Továbbá, HIPAA igényel írott irányelvek és eljárások az elektronikus biztonsági intézkedések .
Nontechnical biztosítékok

Kijelöl egy biztonsági tiszt, aki felelős a biztonsági házirendek és eljárások . Adjon HIPAA biztonsági képzést rendszeresen , általában évente. Korlátozza az összes területre , és a hozzáférést csak azok az alkalmazottak , vagy olyan betegeknél, akiknél ez feltétlenül szükséges . Ez magában foglalja a munkaterületek és vizsga szobákkal .
Sebezhetőség értékelése

HIPAA igényel folyamatos sebezhetőségi értékelések felülvizsgálat , a pálya , rögzíteni és értékelni a biztonsági intézkedéseket a kockázatok , balesetek és a hatékonyság . A biztonsági rés értékelési tervet kell venni a politikák és eljárások . Általában a biztonsági tiszt írja fejleszt ki és a sérülékenység vizsgálat negyedéves alapon .