AnalizaOcena tveganja HIPAA Security

zdravstveno zavarovanje prenosljivosti in Accountability Act of 1996 ( HIPAA ) opisal , da imenovane standarde za objekte v zdravstvu je treba izpolnjevati. Med njimi so postopki ocenjevanja tveganja za varnost namenjeni ugotavljanju in snemanje " potencialna tveganja in ranljivosti zaupnosti , celovitosti ali razpoložljivosti elektronskih zaščitenih zdravstvenih podatkov . " Skladnost vključuje analizo obstoječih ukrepov in sprejme ukrepe za zmanjšanje teh tveganj . Kraj

analiza HIPPA varnostno tveganje, se začne z opredelitvijo , katere informacije je treba zaščititi . Osebje, ki najde te podatke in uporablja mesto kot podlaga za varstvene metode za vzpostavitev upravne , tehnične in fizične zaščitne ukrepe .
Analiza korakov

Koraki v procesu analize razpisa za rekordnih rejci popis in razvrsti sredstva , dokumentira verjetne nevarnosti za vsako sredstvo , opraviti oceno ranljivosti in oceniti trenutne zaščitne ukrepe. Osebje, ki se nato pričakuje, da dokumentirajo tveganja priporoči ustrezne zaščitne ukrepe in ustvariti poročilo o rezultatih .
Testiranje

Nekateri testiranja , vključenih v varnostno tveganje HIPAA analiza ocena se nanaša na zunanjo penetracijo , medtem ko drugi testiranje se osredotoča na omrežju ranljivosti in ocene brezžični /oddaljeni dostop .