了解 Netwrix 如何帮助您通过合规审计
使用 HIPAA 合规软件应对隐私与安全挑战
《健康保险可携带性与责任法案》（Health Insurance Portability and Accountability Act，HIPAA）为保护可被单独识别的电子健康信息的安全性制定了美国的国家标准。相关要求适用于医疗服务提供者、健康信息组织以及其他受监管实体和业务伙伴，这些主体会存储、传输或管理受保护的健康信息。HIPAA 安全软件可帮助您应对该法律中有关电子受保护健康信息的隐私与安全条款，例如个人有权访问或更改其受保护健康信息；涵盖行政与技术保护措施的 HIPAA 安全规则；政策与程序的要求；以及文档要求。来自 Netwrix 的 HIPAA 合规软件可帮助您建立并维护与以下 HIPAA 隐私要求相一致的数据安全控制：
- 第 164 部分：安全与隐私
- 分部分 C：用于保护电子受保护健康信息的安全标准
- § 164.308：行政性保护措施
- § 164.312：技术性保障措施
- § 164.316：政策与程序及文档要求
- 分部 D：在未受保护的受保护健康信息发生泄露时的通知
- § 164.404：向个人发出通知
- § 164.410：业务伙伴发出的通知
- 分部 E：可单独识别的健康信息的隐私
- § 164.524：个人对受保护健康信息的访问
- § 164.526：对受保护健康信息的更正
- § 164.528：受保护健康信息披露的记录
- 分部分 C：用于保护电子受保护健康信息的安全标准
根据您 IT 系统的配置、内部流程、业务性质以及其他因素，Netwrix 也可能协助遵守上述未列出的 HIPAA 条款。
HIPAA 合规软件帮助满足审计与数据保护标准
Netwrix 解决方案可让您全面了解本地部署和基于云的系统以及应用程序，从而实现对用户行为的控制并提升数据安全性。该 HIPAA 合规软件提供安全功能，帮助您开展 HIPAA 风险评估，检测用户行为中的异常，并在威胁演变为安全事件或中断业务服务之前，调查威胁模式。与许多其他 HIPAA 审计软件解决方案不同，Netwrix 提供即开即用的合规报告，并将其映射到 HIPAA 及其他多种常见法规的具体要求，降低合规准备过程中所需的时间和精力。
通过持续的 IT 风险评估来支持您的风险管理计划
在 Netwrix Auditor 中使用 IT 风险评估功能，以启用持续的 IT 风险分析。借助由此获得的安全情报，您可以识别并缓解账户管理、安全权限和数据治理等领域的风险。
准确识别您的 PHI 存放位置
借助 Data Discovery and Classification，您可以全面了解敏感数据所在位置，并掌握任何敏感文件何时出现在安全位置之外。使用这些信息来整改风险，并识别需要就敏感数据管理规则和流程接受额外培训的员工。
时刻掌控权限提升（privilege escalation）
当任何用户被添加到具有特权的组（例如 Enterprise Admins 或 Domain Admins）时立即收到通知，以便您能够迅速回滚任何不当更改，从而降低对关键资源和受保护健康信息的风险。
利用跨系统可视性调查内部威胁
如果您发现可疑的变更或数据访问，请使用 Interactive Search 功能在其演变为数据泄露之前调查相关活动。例如，如果您看到某位管理员正在访问受保护的健康记录，您可以轻松获取该员工在特定时间段内访问过的所有资源列表，以便检查其他安全违规行为。
确定数据泄露的严重程度
如果发生数据泄露，请使用 Data Discovery and Classification 报告来分析：恶意的内部人员或被入侵的账户曾访问哪些受保护的健康信息，以及实际查看了哪些数据。使用这些数据，按照管理泄露通知的要求规定，联系所有受影响方。
查看像贵司一样的组织如何使用 Netwrix 来确保 ePHI 的隐私与安全。
分享到