HIPAA 合规性：ConveyThis' 致力于隐私

美国通过 HIPAA（健康保险可移植性和责任）提供隐私标准，以保护向健康计划、医生、医院和其他医疗保健提供者提供的患者医疗记录和其他健康信息。

HIPAA is an effective compliance at ConveyThis and requires a number of things:

• 安全事件 - ConveyThis 将跟踪未经授权的访问尝试，以降低风险并降低受到外部网络攻击和恶意软件威胁的可能性。
• Access Management – ConveyThis’s requests to/from our servers are made over encrypted https (TLS 1.2/1.1) using only the most secure cipher suites.
• 加密和解密 – ConveyThis 基础设施是一种多租户公共云解决方案，能够在租户自己的专用实例上按租户隔离数据。所有用户信息均在 ConveyThis 数据库中加密。
• 密钥管理– 我们使用的密钥管理服务利用硬件安全模块来保护密钥的安全。
• 日志记录和审计控制 – HTTPS 是允许与 ConveyThis API 进行通信的唯一形式。SSL 证书可以在客户端的 Web 浏览器中进行验证（也应该如此）。所有安全事件都会上报给高级技术人员，如果发现是真正的威胁，则会记录到内部票务系统中以进行缓解。
• 监控 – ConveyThis 监控应用程序运行的所有服务器和网络硬件。基于角色的管理可用于限制那些不应访问 PHI 信息的用户的访问权限。
• 其他安全事件– 安全事件通过电子邮件/短信/电话传达给管理员，并需要识别才能关闭事件，否则相同的通知仍然打开并影响其他管理员。

在 ConveyThis，我们始终为客户了解最新的隐私趋势。ConveyThis 的安全框架基于 ISO 27001 信息安全标准，并包括涵盖以下内容的安全机制：

• ConveyThis 人员安全
• 产品安全
• 云与网络基础设施安全
• 持续监控和漏洞管理
• 物理安全
• 业务连续性和灾难恢复
• 第三方安全
• 安全合规性

安全问题由公司最高层负责，我们的首席信息安全官定期与执行管理层会面，讨论问题并协调公司范围内的安全计划。这些政策和标准可供我们所有员工使用。