Сигнал: нови правила HIPAA биха могли да повлияят система на електронна поща на вашата организация
На 21 април 2005 г., нова здравноосигурителна Преносимост и отчетността закон (HIPAA) сигурност правилото влезе в сила. Изискванията на това правило, които са в основата на информационната сигурност най-добрите практики, се фокусира върху три крайъгълните камъни на солидна инфраструктура на информационната сигурност: поверителност, цялостност и достъпност на информацията.
на HIPAA регулаторни изисквания обхващат пренос, съхранение и discoverability на защитената здравна информация (PHI). Като се има предвид широкото използване и критични характер на електронна поща, прилагането на политики криптиране HIPAA и нарастващото търсене на сигурни решения електронна поща, имейл сигурност никога не е била толкова важна за здравната индустрия, отколкото е сега.
Въпреки че много приеме, че тя се прилага само за доставчиците на помощ здравето, HIPAA засяга почти всички дружества , които редовно пренасят или съхраняват служител информация за здравно осигуряване. HIPAA бе подписано в закона през 1996 г. от бившия президент Бил Клинтън, с намерение за защита на здравето на работното място и осигуряване информация, когато работници променени или са загубили работата си. Както използване на Интернет става по-широко разпространени в средата до края на 1990-те, HIPAA изисквания припокриват с дигиталната революция и предлага посоката на организации, които трябва да обменят здравна информация.
HIPAA в сътрудничеството на работното място
между работодателите и здравните специалисти става все по цифрови и електронна поща играе все по-голяма роля в тази комуникация. Въпреки това, нарастването на значението на имейл може да доведе до тежки последици, без подходяща сигурност и неприкосновеност на личния живот приложените мерки.
В допълнение към обичайните отнася за неприкосновеност на личния живот и сигурността на електронната кореспонденция, дори организации, които не са в областта на здравеопазването трябва да се разгледат регулаторни изисквания за съгласуваност, свързани с HIPAA. Административният Опростяване точка на HIPAA, които, освен всичко друго, мандатът на личния живот и сигурността на защитените здравна информация (PHI), предизвиква загриженост за това как имейл, съдържащ PHI трябва да се лекуват в корпоративния настройка. HIPAA, що се отнася до имейл сигурност, е изпълнението на иначе добре известни най-добрите практики, които включват:
* Осигуряване на имейл съобщения, съдържащи PHI се държат сигурни, когато предават по една незащитена връзка
* Осигуряване на имейл системи и потребителите са надлежно заверени, така че да не се PHI в неподходящи ръце
* Защита на имейл сървъри и съобщения складове, в които могат да съществуват PHI
организации, регулирани от HIPAA трябва да спазва и да наложи на тези практики. Въпреки това, необходимостта да се съобразят с нормативната уредба поставя особено голям натиск върху здравната индустрията за засилване на използването на технологии и? настигнат? с други отрасли на подобен размер и обхват.
Защита и имейл сигурност
на разпоредбите за защита на неприкосновеността на личния живот в HIPAA представлява голямо предизвикателство за съответствие на здравната индустрия. Тези разпоредби са предназначени за защита на пациентите от оповестяването на някое от индивидуално идентифициране на здравето им информация. Организации, които не защита на тази информация лицето глоби в размер от $ 10,000 до $ 25,000 за всеки отделен случай на неразрешено разкриване. Ако разкриване на информация е установено, че са умишлени, HIPAA предвижда глоби, вариращи от $100000 за $ 250,000 и срокове затвор за лица, замесени в нарушения.
Времето тече? Това е време, за да започнете
Предявяването на предприятието в съответствие с правилата, определени от HIPAA може да изглежда като една много трудна задача дори и на най-опитните кадри. Независимо от това, нарастващата зависимост на имейл като критични прилагане изисква вашата организация прилагат всеобхватни сигурността и неприкосновеността на личния живот? и скоро. Солидно комбинация на политики за сигурност и технологии за прилагането на тези политики могат да гарантират подобряване на сигурността, както и HIPAA готовност и продължаващите придържане.
За автора:
д-р Пол съдия е известен учен и предприемач. Той е главен технически директор на CipherTrust, производството на най-голямата Доставчикът на корпоративни решения имейл сигурност. Научете се как да направите своя система за електронна поща са съобразени с правилата HIPAA, като посетите www.ciphertrust.com
Член Източник: Messaggiamo.Com
Related:
» Tattoo Me Now!» Turbulence Training.. is Amazing
» Acne Free In 3 Days
» Master Cleanse Secrets 10 Day Di
уебмастъра Вземи Html кодекс
Добави тази статия на вашия сайт сега!
уебмастъра Подайте членове
Не е необходима регистрация! Попълнете формата и статията ви е в Messaggiamo.Com директория!
