HIPAA-ի համապատասխանություն. փոխանցեք այս նվիրումը գաղտնիությանը

HIPAA-ի (Առողջապահության ապահովագրության տեղափոխելիության և հաշվետվողականության) միջոցով Միացյալ Նահանգները տրամադրում է գաղտնիության չափանիշներ՝ պաշտպանելու հիվանդների բժշկական գրառումները և առողջապահական այլ տեղեկությունները, որոնք տրամադրվում են առողջապահական ծրագրերին, բժիշկներին, հիվանդանոցներին և առողջապահական այլ ծառայություններ մատուցողներին:

HIPAA-ն արդյունավետ համապատասխանություն է ConveyThis-ում և պահանջում է մի շարք բաներ.

• Անվտանգության միջադեպեր – ConveyThis-ը կհետևի չարտոնված մուտքի փորձերին՝ փորձելով նվազեցնել ռիսկերը և վտանգները արտաքին ցանցի հարձակումներից և չարամիտ ծրագրերից:
• Մուտքի կառավարում – ConveyThis-ի հարցումները դեպի/մեր սերվերներից կատարվում են կոդավորված https-ի միջոցով (TLS 1.2/1.1)՝ օգտագործելով միայն ամենաապահով ծածկագրերի փաթեթները:
• Գաղտնագրում և գաղտնազերծում – ConveyThis ենթակառուցվածքը բազմավարձակալ հանրային ամպային լուծում է՝ վարձակալի կողմից սեփական հատուկ օրինակով տվյալները տարանջատելու ունակությամբ: Օգտատիրոջ բոլոր տեղեկությունները գաղտնագրված են ConveyThis DB-ում:
• Բանալիների կառավարում – Հիմնական կառավարման ծառայությունը, որը մենք օգտագործում ենք, օգտագործում է Սարքավորման անվտանգության մոդուլներ՝ բանալիների անվտանգությունը պաշտպանելու համար:
• Գրանցամատյան և աուդիտի վերահսկում – HTTPS-ը հաղորդակցության միակ ձևն է, որը թույլատրվում է ConveyThis API-ին: SSL վկայագիրը կարող է (և պետք է) վավերացվի հաճախորդի վեբ բրաուզերում: Անվտանգության բոլոր միջադեպերը փոխանցվում են բարձրագույն տեխնիկական անձնակազմին, և երբ պարզվում է, որ դրանք իրական սպառնալիքներ են, գրանցվում են տոմսերի ներքին համակարգի դեմ՝ մեղմելու համար:
• Մոնիտորինգ – ConveyThis վերահսկում է բոլոր սերվերները և ցանցային սարքավորումները, որոնց վրա աշխատում է հավելվածը: Դերերի վրա հիմնված կառավարումը կարող է օգտագործվել սահմանափակելու մուտքը այն օգտվողներին, ովքեր չպետք է մուտք ունենան PHI տեղեկատվությանը:
• Անվտանգության լրացուցիչ միջադեպեր – Անվտանգության միջադեպերը հաղորդվում են ադմինիստրատորներին էլեկտրոնային փոստի/տեքստային/հեռախոսային զանգի միջոցով և պահանջում են ճանաչում՝ միջադեպը փակելու համար, կամ նույն ծանուցումները մնում են բաց և հարվածում են լրացուցիչ ադմինիստրատորներին:

ConveyThis-ում մենք միշտ արդի ենք մնում մեր հաճախորդների գաղտնիության միտումներին: ConveyThis-ի անվտանգության շրջանակը հիմնված է ISO 27001 տեղեկատվական անվտանգության ստանդարտի վրա և ներառում է անվտանգության մեխանիզմներ, որոնք ներառում են.

• Փոխանցեք այս անձնակազմի անվտանգությունը
• Ապրանքի անվտանգություն
• Ամպային և ցանցային ենթակառուցվածքի անվտանգություն
• Շարունակական մոնիտորինգ և խոցելիության կառավարում
• Ֆիզիկական անվտանգություն
• Բիզնեսի շարունակականություն և աղետների վերականգնում
• Երրորդ կողմի անվտանգություն
• Անվտանգության համապատասխանություն

Անվտանգությունը ներկայացված է ընկերության ամենաբարձր մակարդակներում, որտեղ մեր Տեղեկատվական անվտանգության գլխավոր տնօրենը պարբերաբար հանդիպում է գործադիր ղեկավարության հետ՝ հարցեր քննարկելու և ընկերության լայն անվտանգության նախաձեռնությունները համակարգելու համար: Այս քաղաքականությունն ու չափանիշները հասանելի են մեր բոլոր աշխատակիցներին: