HIPAA 安全

保护电子受保护健康信息 (ePHI) 是 HSC 的优先事项。 为确保员工在创建、存储或传输患者信息时采用高标准，HSC 设立了信息安全办公室和 HIPAA 安全官的角色来监督和管理 ePHI 的安全性。

HIPAA 安全法：目标和目的

HIPAA 安全规则涵盖以下主题：

• 维护创建、接收、传输和维护的 ePHI 的完整性、隐私性和可用性
• 保护 ePHI 免受可能危及其安全性和完整性的预期危害和风险
• 根据隐私规则的规定保护 ePHI 免遭错误披露或使用

安全规则组织

遵守安全规则要求涵盖的实体理解以下关于完整性、可用性和机密性的定义，如 § 164.304 中所述：

• 保密： 这适用于根据 HIPAA 安全标准向未经授权的人员或流程隐瞒的任何信息或数据。
• 完整性： 这是指使用未经授权的流程维护任何受保护的信息免遭更改或扭曲。
• 库存： 这是指确保仅在需要时授权人员和流程才能访问受保护信息的行为。

安全标准：一般规则

安全标准确保了灵活的方法，并建立了所需的和可寻址的实施规范和标准。 它们促进了不同安全措施的实施，以确保通过以下方式保护 ePHI 达到所需标准：

• 行政标准— 本节指的是所有努力、程序和政策，这些努力、程序和政策将确保相关安全措施的实施、开发、维护和选择，以确保涵盖实体的劳动力所要求的 ePHI 保护。
• 物理标准— 这些是用于保护涵盖实体的 ePHI 免受可能的危害以及未经授权的使用或访问所使用或必要的政策、物理措施和程序。
• 技术安全措施— 这些措施规定了技术和政策的使用，以加强对 ePHI 的保护和访问。
• 组织要求— 本节涉及业务伙伴合同或相关安排（例如相关方与业务伙伴之间的谅解备忘录 (MoU)）中使用的标准和程序，以确保遵守隐私和保护 ePHI。
• 政策和程序以及文件要求—本节涉及将安全规则规范实施到合理和可接受的标准，以及其他要求，例如使用安全规则规定的用于维护和使用 ePHI 和控制访问的政策、程序、规则、法规和行动到 ePHI。