HIPAA Počítačové poriadok

Keď zdravotnícky priemysel začal vidieť nárast v používaní elektronických médií , vláda zakročila , aby bola zaistená spotrebiteľa o súkromí a bezpečnosti zdravotné záznamy . Zákon zdravotného poistenia Prenosnosť a zodpovednosť známy ako HIPAA bol výsledok . Predpisy sú rozdelené do dvoch oblastí - ochrany osobných údajov a bezpečnosti . HIPAA počítačovej predpisy spadajú pod bezpečnostných pravidiel HIPAA . Poskytovatelia zdravotnej starostlivosti sa musí riadiť pokynmi HIPAA Pri prenose informácií osobné zdravie v elektronickej podobe . Fyzické počítača zárukách

Osobné pracovné stanice a elektronické médiá musí byť chránená pred neoprávneným prístupom v rámci predpisov HIPAA . Všetky subjekty , ktoré sa vzťahuje podľa pravidiel HIPAA je nutné napísať a realizovať postupy a politiky , ktoré načrtnúť správny prístup a využívanie celého počítačového vybavenia . Politiky a postupy musia byť založené na individuálnej analýze rizík vykonaného vedením tohto zariadenia .

Analýza rizika zahŕňa identifikáciu všetkých počítačov , zariadení a sietí v detaile --- všetko musí softvér , hardvér a sieťové systémy byť skúmané . Zariadenie alebo podnik musí dotknutej načrtnúť a pochopiť využívanie počítačov a technológií vo svojich deň - to - dennej rutiny a v celkovom vedenie svojich záznamov o pacientoch . Elektronická interakcie s externými dodávateľmi , ako je účtovanie spoločností , laboratórií a dodávateľov výrobkov , by mali byť zahrnuté v analýze rizík .
Technické Počítačové zárukách

HIPAA predpisy vyžadujú sériu technickej kontroly budú zavedené k ochrane záznamov o pacientoch . Súčasťou balenia je aj písomný postup a nástroj riadiaci softvér pre nasledujúce : užívateľ prístup , audit systému a integrita dát . Riadenie prístupu by malo povoliť iba autorizovaným užívateľom vstúpiť a používať počítačový systém . Heslo a log- in postupy spolu so softvérom brány firewall môže chrániť počítač pred votrelcami na niekoľkých úrovniach .

Audit softvér môže zaznamenávať aktivity počítača a skúmať prístup alebo pokus o prístup systémov a záznamov . Otázky integrity , ako je zničenie alebo poškodenie elektronických záznamov by mali zahŕňať zálohovanie a obnovu softvérový nástroj . Okrem toho , postupy by sa mali týkať ako identifikovať záznamy pripravené pre skladovanie a čo robiť v prípade , že záznamy sa stali poškodený v databáze .

• Predchádzajúca strana: Ako sledovať VNC 
• Ďalšia strana: Ako odstraňovať a overovanie Kerberos