Opferce如何遵守HIPA

2020年10月15日 通过Ksenija语

我们一贯优先保护用户隐私和数据安全在当前项目安全策略和产品数据保护工具阶段,OpliceFISTE完全满足HIPA的要求

阅读此文章学习JOFFISTE为保证医学界关键数据安全立法得到遵守而做的工作

Opferce如何遵守HIPA

关于HIPA

1996年《健康保险便捷与问责法》旨在通过规范医疗组织及其业务关联者数据隐私安全相关程序与措施,维护病人保护健康信息安全

如果要坚持HIPAA在美国合法提供医疗服务或声明数据保护标准水平,作为一个医学组织,重要的是使用符合该法的软件

Ascensio系统SIA开发商兼信息系统提供商

保持HIPAA对OptiveFIFTE服务器解决方案的达标

要满足HIPAA对保护健康信息软件处理的要求,你必须提供数项技术保障,即:

  • 技术程序和政策允许授权人员和软件访问PHI
  • 信息系统定期审核
  • 控制数据完整性和安全性;
  • 验证请求访问病人数据的人和组织;
  • PHI传输强制安全原则保护它不受未经授权访问,包括控制传输数据完整性和传输数据加密
  • 数据载体技术策略;
  • 紧急情况应急计划;

唯一OFISTE保证你遵守HIPAA特殊规则 建立这些技术保障 多亏解决方案最深层组成和广度数据保护功能

现场安装.独生子设计高度安全:容留能力确保绝对数据独立性并完全控制服务内处理的任何资产

私房和数据加密休息.网络内数据受可靠加密技术保护:整个系统休息时可加密,而电子文档格式存储的信息可用私房功能加密,保证安全存储、在线编辑甚至实时协作

用户识别访问控制.唯一用户识别工具(弹性密码标准、2FA、LDAP等)、紧急存取程序(从备份恢复数据)、自动登录配置、访问限制(选择IPs、邮件域域)

更多了解访问控件

数据保护转口.系统与客户间传输数据受HTTPS协议保护,并配有更新TLS加密算法

数据审核.ObjectiveOffice允许存储和审核日志,监督用户活动并登录历史

更多读数据审核登录历史

数据备份、迁移和擦除.可执行人工自动备份并带备份目的地参数、数据拷贝结构以及可定制时段备份操作数(自动备份)并实现安全数据恢复带备份功能后,可迁移到新数据载波并删除前置数据以准备载波复用

更多信息数据备份

弹性访问权.可提供复杂存取权组合存取OpliceFICE端口存储数据电子文档允许从基础共享权限中选择(阅读、查看)和高级共享权限(评审、评论、填充表等)。可限制下载和打印病人数据以避免未经授权分发

更多了解门户访问权

更多读取文档共享权限

如何请求信息

Ascensio系统SIA与HIPA相关请求联系, 自由联系拉脱维亚总部HIPAA安全官/HIPA隐私官

铁木尔舒加夫
联系人邮箱 :tim@onlyoffice.com
20A-12Ernesta Birznieka-Upisha街
里加 拉脱维亚 欧联
LV-1050
电话:+37163399867

反之,你可以通过网络联系支持团队support@onlyoffice.com.