數(shù)據(jù)安全傳輸

HIPAA安全規(guī)則涉及到了安全傳輸和加密的使用。盡管該規(guī)則并不要求使用加密技術，但是這是作為一個“可尋址的”執(zhí)行規(guī)范包含在內(nèi)的。換句話說，衛(wèi)生保健組織在HIPAA下可以有三個選擇：按照規(guī)則執(zhí)行規(guī)范；執(zhí)行與規(guī)范相關的另外一種規(guī)則；或者提供文件證明為何規(guī)范不適用，進而不可以執(zhí)行。

考慮到今天加密技術的實用性和可負擔性，在傳輸PHI時，衛(wèi)生組織很難確定不可以使用一些形式的加密技術。許多經(jīng)銷商提供了大量價格合理的加密軟件和加密硬件，以及外包產(chǎn)品。現(xiàn)在，我們將更為詳細地探討一下這些產(chǎn)品。

電子郵件加密

大量的經(jīng)銷商提供了可以對電子郵件信息進行加密的產(chǎn)品，易于使用，并且具有安全發(fā)送私人數(shù)據(jù)，包括電子郵件附件在內(nèi)的性能。收件人可以使用相同的加密方法回復。許多這些產(chǎn)品都是以網(wǎng)絡為基礎的。它們通過發(fā)送到收件人的連接進行工作，收件人然后點擊、登錄到安全的電子郵件服務器。這些服務器要么是組織所有的，要么是組織外包給合適的經(jīng)銷商。收件人然后可以安全地閱讀電子郵件和任何附件，并且安全地發(fā)送回復，如果需要的話也可以安全地發(fā)送附件。

也有一些技術不是以網(wǎng)絡為基礎的，允許個人或組織之間傳送安全的信息，這些技術中最常見的是公共密鑰基礎結構（PKI）。公共密鑰基礎結構要求交換密鑰，這個密鑰是用于對加密文件進行解密的。比如，Bob想要給Sue發(fā)送一封安全的電子郵件，這樣的話，他需要給Sue一份公共密鑰的副本，用來打開他的加密信息。Bob保留了他用來加密信息或文件的私人密鑰，這個密鑰他也可以使用，尤其是采用數(shù)字簽名來證明他自己是發(fā)送者。數(shù)字簽名是一個小的電子文件，因每個發(fā)送者而不同，尤其可以證明他或她的身份。在許多國家，也使用數(shù)字簽名，并且在合同或者其它法律文件中，要求與原始簽名一樣強制實行。

截至現(xiàn)在還沒有任何大型的PKI配置，主要是由于配置很繁瑣，并且難于執(zhí)行和管理密碼。然而，PKI具有小型的配置，因此較為成功，通常用來在諸如健康計劃和醫(yī)療保健交流中心之類的組織之間發(fā)送大型文件。

安全數(shù)據(jù)傳輸?shù)姆椒ㄖ煌ǔKI的加密和認證大型數(shù)據(jù)文件結合起來，即安全的文件傳輸協(xié)議（FTP）。然而，這并不能用于個人之間的數(shù)據(jù)傳輸。該技術很容易便可獲得，并使組織之間可以傳輸大量的數(shù)據(jù)，比如通過交流中心進行的索賠交易信息和電子匯款通知。

網(wǎng)站加密

使用網(wǎng)絡來收集并向客戶或者其它組織傳輸敏感信息的組織需要確保其網(wǎng)站的安全。一般標準是使用安全套接層協(xié)議（SSL），該協(xié)議通過網(wǎng)站對所傳輸?shù)臄?shù)據(jù)進行加密。打開一個因特網(wǎng)瀏覽器，網(wǎng)站的右下角會出現(xiàn)打開鎖定或者關閉鎖定。如果該鎖定關閉了，這就意味著該網(wǎng)站的數(shù)據(jù)傳輸是安全的，一般是由SSL傳輸?shù)模@就允許私人數(shù)據(jù)在該網(wǎng)站中傳輸和收集，而不用擔心黑客訪問它。有了安全性，而沒有風險，雖然這樣的事是不存在的，但是在數(shù)據(jù)傳輸過程中使用SSL和安全的網(wǎng)站可以顯著地減少數(shù)據(jù)被不適當?shù)亟孬@的風險。使用內(nèi)部網(wǎng)絡分析員/程序員，或者與在創(chuàng)建有吸引力和安全的網(wǎng)站方面有專長的經(jīng)銷商進行合作，就可以建立安全的網(wǎng)站。

應用層加密

一些組織在應用層之間傳輸數(shù)據(jù)，比如電子醫(yī)療健康記錄。查看這些傳輸是明智的做法，如果數(shù)據(jù)在組織外部傳輸，就如任何發(fā)送到因特網(wǎng)上的信息，意味著會遭到截獲，并且除非合理進行保護，否則會導致誤用。當在應用層之間傳輸敏感數(shù)據(jù)時，合理和良好的安全措施是評估應用層的加密能力，并且預先執(zhí)行加密解決方案。一些經(jīng)銷商生產(chǎn)應用程序，自定義編程產(chǎn)品可以在從一個端點傳向另一個端點時傳輸時保護數(shù)據(jù)，組織可以從這些經(jīng)銷商或者產(chǎn)品中獲得這個技術。

遠程用戶通信

遠程用戶會帶來額外的安全風險，這是由于他們常常在家里和組織之間通信。這就意味著他們不僅僅需要了解安全數(shù)據(jù)傳輸?shù)囊螅惨私馄渌c遠程訪問機密信息有關的安全風險信息。為了確保遠程用戶通信的安全，可以安裝一個虛擬專用網(wǎng)（VPN），這可以對用戶之間發(fā)送的所有數(shù)據(jù)加密。這項技術在市場上就可以很容易獲得，此外，擁有遠程用戶的組織安裝這個技術是可取的做法。如果沒有建立虛擬專用網(wǎng)，而且沒有使用調(diào)制解調(diào)器（一般而言，這不是訪問公司網(wǎng)絡的有效方法），那么所有在因特網(wǎng)上傳輸?shù)臄?shù)據(jù)很容易被截獲，還會導致不適當?shù)氖褂谩?/p>

筆記本和個人數(shù)字助理（PDA）

這些便攜式設備及容易丟失或者被偷盜。因此，使用這些設備來傳輸機密信息并對存儲在這些設備中的數(shù)據(jù)加密，對組織而言是明智之舉。這可以保護組織，如果便攜式設備丟失或者被盜后，以防數(shù)據(jù)泄露。加密程序在便攜式設備上是可以實現(xiàn)的，并且這種軟件的花費是合理的，可以負擔得起，即使是規(guī)模較小的組織也可以負擔得起。

無線網(wǎng)絡

無線威脅正日趨嚴重，不安全的無線網(wǎng)絡是突出的易受攻擊點，此外開放的組織更容易受到黑客的訪問。因此，防止任何人未經(jīng)授權就訪問網(wǎng)絡，正變得日趨重要。此外，對在無線設備至阿金傳輸?shù)乃袛?shù)據(jù)進行加密，以防止不適當?shù)匦孤稒C密信息。連接到無線網(wǎng)絡的筆記本正日益普及，尤其是在收集了醫(yī)療和健康保險信息的醫(yī)院急救室里。這些筆記本與組織的無線服務器通信，并且更新應用程序、健康記錄等等。這類數(shù)據(jù)一般來說都是敏感的，加密技術需要對其提供額外的保護層。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]