这都是关于隐私的……
HIPAA安全和隐私风险评估
In 2003, 健康保险便携性和责任法案(HIPAA)引入了最初的隐私规则, 2009年，《十大赌博靠谱信誉的平台》(HITECH)制定了相关政策, 程序, 以及十大赌博靠谱信誉的平台存储所需的流程, 过程, 或处理电子保护健康信息(ePHI). In 2013, 最终综合规则更新了HIPAA安全规则和HITECH法案的违约通知条款. 该规则将HIPAA风险评估扩展到“业务伙伴”.
创建的每个组织(被覆盖实体或业务伙伴), 接收, 维护, 或传送受保护的健康信息(PHI)必须定期进行HIPAA风险评估，以符合§164.HIPAA安全规则的308条，即使PHI不是电子的.
美国.S. 卫生与公众服务部(HHS)公民权利办公室(OCR)可对不遵守规定的覆盖实体和商业伙伴处以罚款.
对健康信息, 隐私的定义是，个人有权不披露其个人健康信息. 这通常是通过政策和程序实现的. 隐私 encompasses controlling who is authorized to access patient information; and under what conditions patient information may be accessed, 使用和/或披露给第三方. HIPAA隐私规则适用于所有受保护的健康信息.
安全性定义为适当的保护健康信息隐私的机制. 这包括控制对患者信息访问的能力, 以及保护病人信息不被未经授权的泄露, 变更, 损失或破坏. 安全性通常通过操作和技术控制来实现. 因为现在有这么多的PHI是通过计算机系统存储和/或传输的, 创建HIPAA安全规则是为了专门处理受电子保护的健康信息.
HIPAA安全评估根据HIPAA安全规则中指定的保障措施评估组织的安全性和遵从性. 它通常包括访谈、文件审查和控制测试. 评估应作为风险评估进行, 但也可能包括对HIPAA安全规则中规定的保障措施的差距评估.
HIPAA安全和隐私评估服务
- HIPAA隐私遵从性评估-政策回顾, 程序, 对隐私控制进行测试，并与适当的员工进行面谈.
- HIPAA安全评估-根据HIPAA安全规则中规定的保障措施，评估组织的安全性和遵从性.
- 系统漏洞扫描评估
- 数据分类流程设计与咨询
让我们今天就开始吧!
IT风险咨询服务团队