Hva som utgjør HIPAA Secure Login

? Per april 2005 har helseorganisasjoner er nødvendig for å utvikle og vedlikeholde rutiner og prosedyrer som sikrer sensitive pasient helseinformasjon lagres og overføres elektronisk. Disse sikkerhetsreglenestøtte helseinformasjon personvernstandarder vedtatt i Health Insurance Portability and Accountability Act of 1996 ( HIPAA ) . En oppgave mot å holde pasienten informasjon sikker innebærer implementering av teknologi for å regulere tilgangen til informasjon lagret på arbeidsplassen datamaskiner eller servere . Opprette pålogginger

designet for å være teknologinøytral , gjør HIPAA Security Rule ikke liste teknologier som sykehus og helseplaner må bruke for å godkjenne ansatte autorisert til å få tilgang til organisasjonens beskyttet pasientdata . The US Department of Health & Human Services ( HHS ) krever identifikasjon for hver bruker og oppfordrer organisasjonene til å kontrollere tilgang til elektronisk lagrede data ved hjelp av en teknologi som passer deres behov og budsjetter .
Passord og PIN-koder

Den tradisjonelle måten en klinikk eller sykehus kan autentisere brukere innebærer å skape et unikt brukernavn og passord for hver ansatt . Alfanumeriske passord gir større sikkerhet . Personlig identifikasjonsnumre (PIN-koder ) , ofte brukt i kombinasjon med et bank -kort på en automatisert teller maskin , blir tallordenesom brukes til å autentisere brukere til et datasystem .
Smart Cards and Tokens

Smartkort og symboler er fysiske enheter som autoriserer brukertilgang når rappet eller settes inn i en kortleser .
Telefon Callback

telefon tilbakeringing for eksterne tilkoblinger , eksterne brukere registrere sin datamaskin med vertsmaskinensautentiseringssystem . Når brukere ønsker tilgang til sin organisasjons -filer , de rette sitt terminal å ringe vertsmaskinen . Når du har angitt et brukernavn og passord , returnerer vertssystemet kallet til brukerens pre - registrert telefonnummer . Høyhastighets Internett- tilkoblinger gjør telefonringingforeldet .
Biometrics and Behavior

Biometriske log -in løsninger bruke fingeravtrykk , iris gjenkjennelse , retinal skanning , håndgeometri, ansikts og stemmegjenkjenning og håndskrift eller signatur dynamikk for å tillate tilgang til et datanettverk . Behavior handling godkjenning kan innebære registrering av unike tastetrykk aktivitet av hver bruker for å gjøre en identifisering .
Automatisk avlogging og Audit Trail

å beskytte mot avsløringer fra datamaskiner uten tilsyn , HHS krever automatiske log - off funksjoner på terminalene . Sykehus og helseplaner også kan være lurt å lage et revisjonsspor som registrerer hver logge inn i systemet samt eventuelle ugyldige passordforsøk .
Sikring pålogginger

Selv som et sykehus eller helseplan implementerer en eller flere av disse autentiseringsteknologier, må arbeiderne utvikle en økt bevissthet om tilgang til organisasjonens filer , datamaskiner og servere . Dersom en ansatt jots sitt brukernavn og passord på et stykke skrivepapir og innlegg den nær sin arbeidsstasjon , kan det true sikkerheten til informasjonen som er lagret på datamaskinen .