Ông Englert của Health-ISAC cho biết việc kiểm kê thiết bị và lập bản đồ thông tin sức khỏe cá nhân (PHI) sẽ là những thách thức lớn nhất khi luật HIPAA mới có hiệu lực.
Hai yêu cầu bắt buộc của HIPAA có khả năng gây khó khăn nhất cho các CISO trong lĩnh vực chăm sóc sức khỏe: kiểm kê thiết bị và lập bản đồ thông tin sức khỏe cá nhân (PHI). Cả hai đều đi kèm với bản cập nhật quy tắc bảo mật dự kiến vào cuối năm nay. Việc kiểm thử xâm nhập, đánh giá rủi ro và xác thực đa yếu tố sẽ được triển khai dễ dàng hơn.
Phil Englert, Phó chủ tịch phụ trách An ninh Thiết bị Y tế tại Health-ISAC , cho biết hai yêu cầu này sẽ là thách thức ngay cả đối với các hệ thống y tế có nguồn lực dồi dào. Phát biểu trên chương trình healthsystemCIO Show, ông đã trình bày chi tiết những điều cần chuẩn bị và những khâu cần bắt đầu lập kế hoạch kỹ lưỡng nhất.
Các chủ đề được đề cập bao gồm:
Việc lập bản đồ thông tin sức khỏe cá nhân (PHI) sẽ định hình lại mối quan hệ đối tác kinh doanh.
Các yêu cầu đề xuất (RFP) chú trọng đến an ninh mạng trở thành đòn bẩy để thay thế hệ thống cũ.
Mang Đi
Hãy đọc bài viết hoặc nghe podcast trên HealthSystem CIO. Tìm Hiểu Thêm
