انتقل إلى المحتوى الرئيسي

سلسلة أوراق بيضاء لمديري أمن المعلومات حول إدارة الوصول إلى الهوية

في مجال الأمن السيبراني، أصبحت الهوية فجأة أكثر أهمية من أي وقت مضى. تم تصميم هذه السلسلة من أوراق العمل البيضاء الخاصة بـ Health-ISAC لتزويد مسؤولي أمن المعلومات - ومجتمع الرعاية الصحية الأوسع - بدليل شامل حول أفضل طريقة للتعامل مع إدارة الهوية والوصول (IAM) ودورها في إدارة مخاطر الأمن السيبراني. تقدم السلسلة شرحًا للمفاهيم الرئيسية، وتحدد إطارًا وأفضل الممارسات، وتبحث في حلول الهوية المختلفة، وتسلط الضوء على جوانب التنفيذ الفعال. يتم سرد الأوراق حسب ترتيب القراءة الموصى به.

أصدرت Health-ISAC إدارة الوصول المتميز: دليل لمديري أمن المعلومات في قطاع الرعاية الصحية، وهي الورقة البيضاء التاسعة في السلسلة المستمرة لمديري أمن المعلومات حول إدارة الهوية والوصول (IAM).

يحدد Health-ISAC التقنيات التي لا تحتاج إلى كلمة مرور وكيف يمكن لمؤسسات الرعاية الصحية نشر تقنية المصادقة للمرضى وفي المؤسسة. ويتضمن دراسات حالة حول تطبيقات مختلفة لا تحتاج إلى كلمة مرور.
نظرة عامة على التقنيات البيومترية - الفسيولوجية والسلوكية - التي يمكن أن تساعد مؤسسات الرعاية الصحية على تمكين المصادقة الثنائية (MFA) وتأمين بيانات المرضى وإثبات هوية المرضى بسهولة أكبر
| ,
يتناول حلول إثبات الهوية عن بعد لمسؤولي أمن المعلومات في مجال الرعاية الصحية والتحديات المتعلقة بالتقنيات.
يقوم بتثقيف مسؤولي أمن المعلومات في مجال الرعاية الصحية حول المبادئ الأساسية للثقة الصفرية، والتحديات التي قد تكون فريدة من نوعها في هذا السوق، وكيفية البدء في تنفيذ البنية التحتية.
يساعد مسؤولي أمن المعلومات على فهم كيف سيسمح النهج المرتكز على الهوية لتأمين وتمكين الوصول إلى EHI للمنظمات الصحية بتقليل المخاطر التي تنطوي عليها الامتثال لقانون علاجات القرن الحادي والعشرين الأمريكي.
نظرة أعمق على الإطار، بدءًا من المصادقة.
يحدد إطار عمل شامل يمكن لمسؤولي أمن المعلومات في مجال الصحة استخدامه لتصميم وبناء ونشر نظام هوية حديث من شأنه الحماية من الهجمات الحديثة ودعم محركات الأعمال الرئيسية أيضًا.
تفاصيل حول الأسباب التي تجعل مسؤولي أمن المعلومات في مجال الرعاية الصحية بحاجة إلى تبني نهج يركز على الهوية في مجال الأمن السيبراني - بما في ذلك مكان وكيفية البدء.
تم تسجيل هذا الموقع على Toolset.com كموقع تطوير.