这都是关于隐私的…
HIPAA安全与隐私风险评估
In 2003, 健康保险携带与责任法案(HIPAA)引入了原始的隐私规则, 2009年，《黄金城官网》(HITECH)制定了相关政策, 程序, 以及黄金城官网储存所需的流程, 过程, 或处理电子保护健康信息(ePHI). In 2013, 最终综合规则更新了HIPAA安全规则和HITECH法案的违约通知条款. 本规则将HIPAA风险评估扩展到“商业伙伴”.
每个创建的组织(覆盖实体或业务伙伴), 接收, 维护, 或传输受保护的健康信息(PHI)必须定期进行HIPAA风险评估，以符合§164.HIPAA安全规则的308，即使PHI不是电子的.
美国.S. 卫生与公众服务部(HHS)民权办公室(OCR)可对不遵守规定的覆盖实体和商业伙伴处以罚款.
获取健康信息, 隐私被定义为个人保护其个人健康信息不被披露的权利. 这通常是通过策略和过程来实现的. 隐私 encompasses controlling who is authorized to access patient information; and under what conditions patient information may be accessed, 使用和/或披露给第三方. HIPAA隐私规则适用于所有受保护的健康信息.
安全性被定义为保护健康信息隐私的机制. 这包括控制对病人信息的访问, 以及保护病人的信息不被未经授权的泄露, 变更, 损失或破坏. 安全通常通过操作和技术控制来实现. 由于如此多的PHI现在由计算机系统存储和/或传输, HIPAA安全规则是专门针对电子保护健康信息而创建的.
HIPAA安全评估根据HIPAA安全规则中规定的保障措施评估组织的安全性和合规性状况. 它通常包括访谈、文件审查和控制测试. 评估应作为风险评估进行, 但也可能包括针对HIPAA安全规则中规定的保障措施的差距评估.
HIPAA安全与隐私评估服务
- HIPAA隐私合规性评估-政策审查, 程序, 测试隐私控制，并与适当的员工面谈.
- HIPAA安全评估-根据HIPAA安全规则中规定的保障措施，评估组织的安全性和合规性状况.
- 系统漏洞扫描评估
- 数据分类过程设计与咨询
让我们今天开始!
资讯科技风险谘询服务组