健康保险流通与责任法案（HIPAA）

自1996年以来，HIPAA已进行修订，纳入了以电子方式安全存储和共享患者医疗信息的流程。此外，该法案还包含行政简化条款，旨在通过建立国家标准来提高效率并降低行政成本。

在医疗保健领域，大多数人提到“HIPAA 合规”时，指的是遵守 HIPAA 第二章。第二章也称为“行政简化条款”，包含以下 HIPAA 合规要求：

• 国家提供商标识符标准。 每个医疗保健实体（包括个人、雇主、健康计划和医疗保健提供者）都必须拥有唯一的 10 位 国家提供者标识符 号码或 NPI。
• 交易和代码集标准。 医疗保健组织必须遵循标准化机制 电子数据交换 (EDI) 以便提交和处理保险索赔。
• HIPAA隐私规则. 该规则的正式名称是《个人身份健康信息隐私标准》，它制定了保护患者健康信息的国家标准。
• HIPAA安全规则. 电子受保护健康信息 (ePHI) 保护安全标准为患者数据安全设定了标准。
• HIPAA执法规则. 该规则为调查 HIPAA 合规违规行为制定了指导方针。
• HIPAA 隐私官：受保实体（必须遵守 HIPAA 要求的实体）必须采用一套书面的隐私程序，并指定一名 隐私官 负责制定和实施所有必要的政策和程序。

受 HIPAA 保护的实体是指直接处理 PHI 或个人健康记录 (PHR)的任何组织或公司。受 HIPAA 保护的实体必须遵守 HIPAA 和《经济和临床健康信息技术法案》(HITECH) 中关于保护 PHI 和 PHR 的规定。

涵盖实体分为三类：

1. 保健提供者。 医疗保健提供者包括医生、诊所、心理学家、牙医、脊椎按摩师、疗养院和药房。
2. 健康计划。 健康计划包括健康保险公司、健康维护组织 (HMO)、公司健康计划和政府医疗保健计划，例如医疗保险、医疗补助和军事医疗保健计划。
3. 医疗保健信息交换所。 医疗保健信息交换中心是指将从其他实体收到的非标准健康信息处理成标准格式或反之的实体。例如，计费服务和用于管理健康数据的社区医疗保健系统。

实体可以使用 HHS在线工具来确定它们是否符合 HIPAA 涵盖实体或业务活动实体的条件，从而确定它们是否必须遵守 HIPAA。

其他网络安全建议

此外，以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。您可以通过聘请 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 项目开发服务来获得以下所有建议。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 所有关键账户。启用垃圾邮件过滤、验证备份、部署 DNS 保护， 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护等）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

所有这些建议都已内置于 Cyber​​Hoot 产品或 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 服务中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习，掌握最新的网络安全动态。