HIPAA 合規性：ConveyThis' 致力於隱私

美國通過 HIPAA（健康保險可移植性和責任）提供隱私標準，以保護向健康計劃、醫生、醫院和其他醫療保健提供者提供的患者醫療記錄和其他健康信息。

HIPAA is an effective compliance at ConveyThis and requires a number of things:

• 安全事件 – ConveyThis 將追蹤未經授權的存取嘗試，以降低外部網路攻擊和惡意軟體威脅的風險和暴露程度。
• Access Management – ConveyThis’s requests to/from our servers are made over encrypted https (TLS 1.2/1.1) using only the most secure cipher suites.
• 加密和解密 – ConveyThis 基礎設施是一個多租戶公有雲解決方案，能夠按租戶在自己的專用實例上隔離資料。所有使用者資訊均在 ConveyThis 資料庫中加密。
• 密鑰管理– 我們使用的密鑰管理服務利用硬件安全模塊來保護密鑰的安全。
• 日誌記錄和審核控制 – HTTPS 是 ConveyThis API 允許的唯一通訊形式。 SSL 憑證可以（並且應該）在客戶端的 Web 瀏覽器中進行驗證。所有安全事件都會升級給高級技術人員，一旦發現真正的威脅，就會在內部票務系統中記錄下來以進行緩解。
• 監控 – ConveyThis 監控應用程式運作的所有伺服器和網路硬體。基於角色的管理可用於限制那些不應存取 PHI 資訊的使用者的存取權限。
• 其他安全事件– 安全事件通過電子郵件/短信/電話傳達給管理員，並需要識別才能關閉事件，否則相同的通知仍然打開並影響其他管理員。

在 ConveyThis，我們始終了解客戶的最新隱私趨勢。 ConveyThis 的安全框架基於 ISO 27001 資訊安全標準，包含的安全機制涵蓋：

• ConveyThis 人員安全
• 產品安全
• 雲與網絡基礎設施安全
• 持續監控和漏洞管理
• 物理安全
• 業務連續性和災難恢復
• 第三方安全
• 安全合規性

安全問題由公司最高層負責，我們的首席信息安全官定期與執行管理層會面，討論問題並協調公司範圍內的安全計劃。這些政策和標準可供我們所有員工使用。