HIPAA Compliance Master Template

确保遵守HIPAA的XXXSoftwareXXX在线备份和归档服务摘要：在过去数年，病人的隐私，已经成为一个令人关注的重要课题。

为了提高便利性、效率和降低存储数据的成本，大多数患者的信息都被转移到了数字格式，同时，这些数据也暴露出来很多风险。

这些风险包括损坏的电脑受到病毒攻击储存资料因自然灾害或人为操作不当，贪污，盗窃，甚至掺杂未经授权的人员数据的可能性。

此前，健康保险流通与责任法案（“HIPAA法案”）于1996年由美国国会的机构实施发布，这是一个有在地方设置确定是否或不是一个医疗服务提供者得到适当保护病人的信息没有普遍的标准。

HIPAA法案的目的是要降低医疗的管理费用，促进病历资料的保密性和可移植性，加强对医疗保健行业的一致性的标准，并提供电子通信奖励。

有了这些标准，医疗机构可以更好地保护他们的信息，病人可以放心，因为他们的个人医疗信息得到了保密。

几乎所有的医疗机构遵循了HIPAA的标准。

此法适用于任何医疗提供者，健康计划或票据交换所（以下统称“涵盖实体”），或者以电子保持健康有关的信息或传送给病人。

如果你是一个涵盖实体，必须采取满足病人的隐私数据的技术，而且行政部门要采取适当措施。

随着小健康计划的实施，所有涵盖实体必须有数据安全标准制定和运作，2005年4月21日当时的电子受保护的健康信息（“安全规则”）的安全标准HIPAA法案生效。

小健康计划获得豁免，直到2006年4月21日。

安全规则要求卫生保健提供者设立的电子病历数据的某些行政，物质和技术保障。

除其他事项外，涵盖实体将被要求有一个数据备份计划，灾难恢复计划和紧急模式操作计划。

您的机构为什么要遵守此关规定？简单地说，每一个病人的隐私和关心他们的健康信息的完整性。

这些数据被泄露时，越来越多的人开始意识到自己的权利来保存这些数据，并正在采取私人行动时。

随着今天的身份盗窃时常发生，以数字格式存储个人信息的，从而保护个人信息是至关重要的。

基线杂志报道，超过百分之90违反了2006年的数据以数字形式和一些公开披露的安全漏洞，百分之四十是专门针对敏感的个人信息，因黑客或内部访问。

美国联邦调查局2006年报告说，每个数据破坏的平均成本达48亿2005年2月以来，93.8万个个人记录已被报失或被盗。

考虑到这些统计数字，可以看到，不仅是在保护个人数据保护患者的生命，对于机构而言，它也具有成本效益。

通过与HIPAA的标准相符时，您可以防止安全漏洞，维护客户的信任，以及避免经济损失。

对于一家机构，在什么情况下，它会不保护他们的健康信息（EPHI）？HIPAA是依照现在的法律对执行不遵守规定的严厉处罚。

对于个人犯罪，违反的处民事处罚100元每年，最高25,000美元。

刑事处罚范围从5万美元罚款和一年监禁到高达25万美元的罚款和10年监禁。

不符合要求的组织也面临着诸如失去谁不与企业谁不充分保障他们的EPHI工作的客户及商业伙伴等严重后果。

此外，这些机构可能遭受的负面宣传和法律责任。

阅读此白皮书后，你将更好地理解HIPAA的数据安全标准，可以与当前的机构的安全要求进行比较。

您还将学习如何XXXSoftwareXXX在线数据备份，归档和恢复服务，符合HIPAA的，可以帮助你采取主动的方式来保护您的组织的私人数据。

HIPAA的安全规则安全规则适用于以电子形式保护患者的健康信息。

这是通过电子媒体传播或在电子媒体上保护病人的信息。

涵盖实体保持或传输受保护的健康资料是由安全规则要求（见45病死率§ 164.306），以便：确保其机密性，完整性和保护健康的所有电子信息涵盖实体的创建，接收，保存或者传输的可用性。

防止任何合理预期的威胁或安全或危害等信息的完整性。

防止任何合理的预期用途或这些信息，不得根据本部或分部工程E需要披露。

确保遵守这个部分的劳动力。

根据HIPAA法规，涵盖实体被允许使用灵活的办法在执行上述规定。

具体来说，涵盖实体可以使用任何安全性措施，允许涵盖实体，合理和适当的执行标准和执行规范作为本分部规定。

在决定使用哪些安全的措施，有盖实体必须考虑以下因素：（1）规模，复杂性和涵盖实体的能力。

（2）所涵盖的实体的技术基础设施，硬件和软件的安全功能。

（3）安保措施的费用。

（4）电子保护的健康信息的潜在风险的。

考虑到这一信息，组织必须遵守安全规则的标准和规范的备份和保管电子数据。

涵盖各实体还需要建立一个应急计划以备紧急情况，如自然灾害或计算机病毒攻击，（即在一个主要的数据丢失）。

应急计划必须：建立（并推行需要）为应对紧急情况或其他事件（例如，火灾，人为破坏，系统故障，自然灾害）的政策和程序，损害赔偿制度，包含电子保护的健康信息（行政保障措施- § 164.308（一）（7）（i）条）。

该应急计划必须实现如下：（1）数据备份计划（必填）。

建立和实施程序来创建和维护受保护的健康信息的电子检索的精确副本。

（2）灾难性损坏的恢复计划（必填）。

建立和实施程序，以恢复任何数据丢失。

（3）紧急模式运作计划（必填）。

建立和实施程序，以便为保护健康的电子信息安全保护的关键业务流程的延续，而在紧急模式运作。

涵盖实体还必须具有一定的物理访问控制等安全保障设施。

他们必须：（1）执行政策和程序，以限制物理访问其电子信息系统和设施，或在他们所住的设施，同时确保适当授权的访问是允许的（实物保障- § 164.310（一）（1））。

（2）应急行动的建立和实施程序，使工厂在支持恢复丢失的数据下访问灾难恢复计划和应急模式操作，在发生紧急事件计划（§ 164.310（一）（2）（i）项）。

此外，涵盖实体必须实施具体的技术保障措施（§ 164.312），除其他事项：（1）限制访问受保护的健康信息和电子。

（2）加密和解密电子保护的健康信息。

（3）审计控制到位，记录和检查信息系统，包含或使用的电子保护的健康信息的活动。

（4）实施技术保安措施，以防止未经授权的访问受保护的健康信息，电子正在通过一个电子通讯网络传播。

这些法规已到位，以确保医疗机构妥善保护其电子受保护的健康信息（EPHI）。

根据这些指示，各机构应该评估自己的系统，然后执行一个安全的备份，归档和恢复解决方案，以符合HIPAA的标准。

HIPAA的遵守和XXXSoftwareXXXXXXSoftwareXXX从XXXCompanyXXX在线备份可以帮助企业满足HIPAA的法规要求，特别是那些对安全规则。

XXXSoftwareXXX，从XXXCompanyXXX，是一个在线备份，存档和恢复解决方案，能够自动实现安全的电子数据备份和文件恢复过程。

XXXSoftwareXXX考虑建立与医疗服务提供者，以满足数据的异地备份，并允许在任何时间任何地点充分授权文件恢复安全，可靠，经济有效的方法的广泛需要。

该解决方案旨在以包括先进的功能和财富500强公司使用的备份系统的特点，但任何人都可以轻松使用，不论其计算机专业知识。

当XXXSoftwareXXX首次亮相市场，迅速获得了与全国客户的认可，并从此建立了一个负责提供优质的服务和世界级的客户支持的声誉。

该解决方案可确保所有受保护的健康信息电子（EPHI）得到充分的保护时，备份和存储。

该软件加密所有数据，并存储在军事级别的安全设施的信息。

HIPAA的安全标准要求的做法，任命安全管理³人，也只是这一过程的安全管理负责指定的个人将有机会获得这些数据，从而防止未经授权的访问或损坏。

此外，在发生自然灾害或系统故障时，数据将被收回，因此，确保该病人的医疗记录将不会丢失。

XXXSoftwareXXX安全和加密为什么说保护和加密机构的数据是很重要的？您的机构需要保护EPHI，以防止未经授权的访问和腐败。

美国家庭医生的大卫基贝解释说，“背后的密码，其中电子数据加密的基本思想是一个分支，是一组需要继续从其他人的消息加密，因此它的秘密。

加密是将信息从一个无意义的密文转换纯文本消息前发送。

任何人谁偷密码的文本信息将无法理解它，只有那些谁使用加密消息的代码可以将它转换回来密码为纯文本，揭示它的意义。

“以下电子类型的数据包含的信息在备份时应该被加密：（1）病人帐单和管理信息与纳税人和健康计划交换（2）利用与案件管理数据，包括授权和与纳税人，医院管理组织交流和利用转介（3）从病人的健康信息收集或在门户网站展示（4）实验室和其他临床电子数据发送和接收来自外部的实验室（5）在转录和电子转移的患者报告使用其他种类的文字处理文件（6）医生和病人之间的电子邮件，或者出席和转诊医师之间及其办公室的电子邮件该解决方案提供一个安全可靠的方法来保护这些私有数据。

在备份过程中，所有的数据- 包括病人和帐单纪录- 在离开前将加密用户的计算机（s）和从来没有用户的加密密钥访问。

此加密密钥只存储在用户的系统，从不在互联网上传播。

备份是没有存储在XXXCompanyXXX服务器，从而XXXCompanyXXX不能访问文件，甚至阅读文件名。

只有用户能够保持他们的数据的控制，消除了未经授权的访问的威胁。

该解决方案的数据加密使用256位高级加密标准（AES）加密技术。

AES加密技术是由美国国家标准与技术研究院（NIST）和现在的状态，对最先进的用于商业和政府应用标准的加密技术。

此外，2003年6月，256 - AES法被批准用于加密机密，美国政府的文件中使用“最高机密。

”联合国国的国家安全局（NSA）使用这种安全技术，数据加密是最初在初始备份，然后再次加密在Internet传输。

为了增加安全性，并满足安全规则的传输要求，每个加密文件是通过互联网传送通过一个安全的使用安全套接字层（SSL）技术通道。

相同的Internet传输技术是用于网上银行和信用卡申请。

因此，XXXSoftwareXXX能够提供两倍于典型的在线备份产品的数据加密。

此外，所有用户数据传输和两个冗余的四级安全的数据储存中心，位于远隔千里，相互每个数据中心拥有24 / 7现场监控，先进的安全技术，如生物识别门禁控制，冗余连接和备用发电机到互联网。

XXXSoftwareXXX记录和归档该软件记录每个备份或恢复的其他信息和统计数据的备份以及有关文件。

这次审计日志，它可以很容易地被搜索，允许用户以验证文件已成功备份并帮助解决任何问题。

用户也可以选择接收在每个成功的备份结束自动发送的电子邮件通知。

有关最近的备份，总存储使用，也可通过浏览互联网，登录到用户的帐户。

如需进一步HIPAA遵从，CD和DVD光盘的数据可以是对其他存档。

备份、恢复与XXXSoftwareXXX备份进程和文件恢复过程是完全自动的，无需人工数据处理的需要。

备份会自动出现要根据具体的时间表，只要用户在地方设置为在计算机上和功能（而不是在睡眠或省电模式）。