[分享]HIPAA的簡介

分享至

[分享]HIPAA的簡介

榮譽勳章：

初學者

點數：0

2008-05-22 16:17:40

HIPAA 法案(Health Insurance Portability and Accountability Act)是現行另一個常見的資訊安全規範，其主要在規範資訊之安全性與機密性並符合個人隱私需求，該法案明定了資訊系統應有的安全機制。其內容大致上可分為下列四大類：

-管理程序(Administrative procedure)

-實體防護(Physical safeguards)

-技術安全服務(Technical security services)

-技術安全機制(Technical security mechanisms)

而各分類詳細的內容可以參考http://ccop.cc.ncnu.edu.tw:8088/documents/regulations/HIPAA_Act.htm

回覆會員姓暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：236
回文時間：2008-05-22 17:08:28

在U.S. Department of Health & Human Services Office for Civil Rights發表的PAPER中提到按造HIPAA規定的服務提供者及醫療保險公司必須尊重顧客的以下權利，像是顧客有權在其健康資訊中增加或修改內容，顧客可以自行決定如何使用及分享其健康資訊的通知，當因為某些目的需使用或分享顧客的資訊前顧客可以決定是否給予許可等等，更詳細的內容可以參閱http://www.hhs.gov/ocr/factsheets/chinese/Brch_Consumer_Rights_Chinese.pdf

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：42
回文時間：2008-09-23 17:34:39

技術安全機制技術安全機制目的在建立防範透過網路未授權使用資料作業的程序，主要有網路控管一項，其內容包括： (i)完整性控制。 (ii)訊息確認。 (iii)使用權控制或加密。資料來源：http://ics.stpi.org.tw/Treatise/doc/20.pdf

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：42
回文時間：2008-09-23 17:33:13

技術安全服務技術安全服務目的亦在維護資料完整性、機密性與可用性，並包括保護、控制及監督使用資訊的程序。技術安全服務計有使用權限控制、稽核控制、授權控制、資料確認及實體確認等五項。資料來源：http://ics.stpi.org.tw/Treatise/doc/20.pdf

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：42
回文時間：2008-09-23 17:32:18

實體防護硬體防護目的在維護資料完整性、機密性與有效性。硬體防護計有指定安全責任、媒體控管、實體使用控制及工作站管理政策等四項，說明如下： (i)指定安全責任建立管理階層資料保護、管理與監督職責，並實際執行。 (ii)媒體控管關於軟硬體的安裝�移除的使用控制、責任、資料備份、資料儲存及處置等操作程序之政策與作業流程，並記載於正式文件中。 (iii)實體使用控制關於實體設施(例如電腦機房設備、網路聯繫儀器等)使用控制之政策與程序，並記載於正式文件中。各項內容包括： (a)災難復原。 (b)緊急處理模式。 (c)設備控制。 (d)設施安全計畫。 (e)授權確認機制。 (f)設備維修記錄。 (g)個人使用程序須知。 (h)來客登記與陪同。 (i)測試與修正。 (iv)工作站管理政策依功能性質安裝適當的工作站與額外網路連線設備，應防止他人利用該工作站進行未授權使用其他功能。資料來源：http://ics.stpi.org.tw/Treatise/doc/20.pdf

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：42
回文時間：2008-09-23 17:30:51

管理程序係指為保護資料所採取的安全衡量，並據此指定專責人員執行資料保護工作，並記載於正式文件上。安全管理程序計有認證、聯盟間安全協議或其他規範等共12項。資料來源：http://ics.stpi.org.tw/Treatise/doc/20.pdf