رفتن به محتوای اصلی

قابلیت همکاری برای CISO های مراقبت های بهداشتی

به CISO کمک می کند تا بفهمد چگونه یک رویکرد هویت محور برای ایمن کردن و امکان دسترسی به EHI به سازمان های بهداشتی اجازه می دهد تا خطرات ناشی از پیروی از قانون درمان قرن 21 ایالات متحده را به حداقل برسانند.

هویت و قابلیت همکاری

یک رویکرد هویت محور برای امکان دسترسی ایمن و آسان به داده های بیمار

نوسازی مراقبت های بهداشتی در دهه گذشته با دیجیتالی کردن اطلاعات و سوابق سلامت در سیستم های پرونده الکترونیک سلامت ("EHR") و اطلاعات الکترونیک سلامت ("EHI") همراه شده است. در حالی که این دیجیتالی‌سازی تحول‌آفرین بوده است، ارزش کامل مراقبت‌های بهداشتی دیجیتال را نمی‌توان بدون ایجاد قابلیت همکاری و اشتراک‌گذاری آسان این سوابق رها کرد – که بیماران را قادر می‌سازد تا دسترسی بیشتری به اطلاعات سلامتی خود و جایی که به آن سرازیر می‌شود، داشته باشند. برای مثال، در ایالات متحده، مقررات فدرال جدید مرتبط با اجرای قانون درمان قرن بیست و یکم، اکنون شرکت‌ها را در سراسر بازار سلامت ملزم می‌کند تا با ایجاد APIهای جدیدی که برای تسهیل اشتراک‌گذاری اطلاعات طراحی شده‌اند، قابلیت همکاری داده‌های سلامت را فعال کنند.

این دستورات جدید قابلیت همکاری چالش‌های مهمی را ایجاد می‌کنند، که مهم‌ترین آنها تضمین این است که سیستم‌های جدیدی که برای فعال کردن اشتراک‌گذاری اطلاعات مستقر شده‌اند، نگرانی‌های امنیتی جدیدی ایجاد نمی‌کنند. با توجه به اهمیت حصول اطمینان از اینکه فقط افراد مناسب می توانند به EHI حساس دسترسی داشته باشند، هویت دیجیتالی در این معماری های قابلیت همکاری جدید نقش اصلی و محوری دارد.

این مقاله چهارمین قسمت از مجموعه‌های در حال انجام Health-ISAC است که بر کمک به سازمان‌های CISO برای اجرای یک رویکرد هویت محور برای امنیت سایبری متمرکز است. - به CISO ها کمک می کند تا بفهمند چگونه یک رویکرد هویت محور برای ایمن کردن و امکان دسترسی به EHI به سازمان های بهداشتی اجازه می دهد تا خطرات ناشی از پیروی از قانون درمان قرن 21 را به حداقل برسانند. در حالی که این مقاله بر مقررات جدید ایالات متحده تمرکز دارد، مفاهیمی که در آن به آن پرداخته شده است برای هر سازمان بهداشتی که به دنبال امکان دسترسی و تبادل گسترده تر EHI است، درخواست دهید. Health-ISAC ممکن است به دنبال بررسی یک دیدگاه جهانی جامع تر از قوانین، قوانین و مقررات در مقاله آینده باشد.

پیشگویی های کلیدی

  1. در حالی که API ها "در" برای فعال کردن قابلیت همکاری EHI بین سازمان های بهداشتی هستند، راه حل های هویت قوی "کلیدی" هستند که EHI را ایمن نگه می دارند.
  2. با نگاهی فراتر از انطباق و امنیت، سازمان‌های مراقبت‌های بهداشتی این فرصت را دارند که راه‌حل‌های هویتی قوی‌تری را برای نوسازی روش ارائه مراقبت‌های بهداشتی به کار می‌گیرند و نوآوری‌های جدیدی را ممکن می‌سازند که می‌تواند تجارب بیمار را بهبود بخشد. یکی از راه‌های دستیابی به این امر ممکن است از طریق صدور اعتبار دیجیتال با اطمینان بالا برای بیماران یا مشارکت با سازمانی باشد که این کار را انجام می‌دهد.
  3. ممکن است الزامات دولتی اضافی برای بررسی هویت با اطمینان بالا و احراز هویت در مراقبت های بهداشتی در راه باشد. برنامه ریزی محتاطانه در حال حاضر می تواند به اثبات آینده سازمان شما برای رفع نیازهای جدید در آینده کمک کند.
کتاب سفید همکاری ISAC CuresAct
حجم: 4.8 MB قالب: PDF

توجه داشته باشید: Health-ISAC همه چیز در مورد افزایش انعطاف پذیری سایبری در بخش مراقبت های بهداشتی است. ما علاقه مند به انتشار محتوای عملی هستیم که مطابق با رهبری فکر امنیتی باشد. در راستای این بیانیه، ما نیازی به ایمیل شما برای دانلود محتوای اصلی از وب سایت خود نداریم.

Health-ISAC Hacking Healthcare 11-23-2021
ایالات متحده هشدار می دهد که هکرهای تحت حمایت دولت ایران زیرساخت های کلیدی ایالات متحده را هدف قرار می دهند