ደህንነትና መተማመን

በነባሪነት በደንበኛው መሣሪያ ላይ የሚደረግ ምስጠራ። ጫፍ እስከ ጫፍ የተመሰጠረ የመልእክት ልውውጥ። በBAA የተደገፈ የጤና እንክብካቤ አቅርቦት። የስድስት ዓመት የኦዲት መዝገብ አያያዝ። የሚተዳደር ክላውድ፣ በተቋም ውስጥና ከመረብ ተነጥሎ የመሰማራት መንገዶች። በንድፍ ደረጃ በአፕሊኬሽን መዝገቦች ውስጥ ምንም የተጠበቀ የጤና መረጃ የለም። በካታሎጉ ውስጥ ያለ እያንዳንዱ ሲስተም Vavus AI በሚጠቀምበት ተመሳሳይ የደህንነት ዝግጅት ላይ የተገነባ ነው። ግምገማዎ ሌላ ነገር የሚፈልግ ከሆነ ይጠይቁን።

የተቀመጡ ታሪኮች፣ ሰነዶችና ድምጾች ከመቀመጣቸው በፊት በተጠቃሚው መሣሪያ ላይ ይመሰጠራሉ፤ በመሣሪያው ቁልፍ ማስቀመጫ ውስጥ የሚቀመጥ ለእያንዳንዱ ተጠቃሚ የተለየ ዋና ቁልፍ ደግሞ የእያንዳንዱን ንጥል ቁልፍ ይጠቀልላል። የመልእክት ልውውጥ በSignal Protocol ላይ ጫፍ እስከ ጫፍ ምስጠራን ይጠቀማል፤ ስለዚህ የሲስተሙ አስኪያጅ የመልእክቱን ይዘት ማንበብ አይችልም። ማጓጓዣው በጫና አከፋፋዩ ላይ TLS 1.2 ወይም ከዚያ በላይ ነው፤ በሰርቨር በኩል ተመስጥሮ የተቀመጠ አሮጌ ውሂብ ደግሞ AES-256-GCM ሲሆን ለንባብ ብቻ ነው።

አንዳንድ ደረጃዎች ጫፍ እስከ ጫፍ ሊመሰጠሩ አይችሉም፤ ቢሆንም ለፕሮጀክትዎ የሚስማማውን ዝግጅት እናገኛለን። ቀጥታ ንግግር ለይቶ እንዲታወቅ፣ እንዲተረጎምና እንዲነበብ የመቀመጫ ደንቦች ከመሠራታቸው በፊት ለአጭር ጊዜ በማህደረ ትውስታ ውስጥ መሠራት አለበት፤ እንዲሁም ሰርቨር ማስላት ያለበት ባህሪ፣ ለምሳሌ የቡድን ምርጫን መቁጠር፣ ጫፍ እስከ ጫፍ ሊመሰጠር አይችልም፤ በጤና እንክብካቤ ማሰማራቶች ውስጥ እንዲህ ያሉ ባህሪያት ይሰናከላሉ። ተጠቃሚ በአንድ ንጥል ላይ በሰርቨር በኩል ለሚደረግ ሥራ በግልጽ ፈቃድ ሲሰጥ፣ ያ ፈቃድ ተመዝግቦ ኦዲት ይደረጋል።

• የባለቤት፣ የአስተዳዳሪ፣ የአባልና የተመልካች ሚናዎች ከቡድን ደረጃ ቁጥጥር ጋር።
• ለኢንተርፕራይዝ መለያዎች ከዋና የማንነት አቅራቢዎች ጋር የSAML 2.0 ነጠላ መግቢያ።
• ከተደጋጋሚ የይለፍ ቃል ሙከራ ጥቃት መከላከል፤ በእያንዳንዱ ሙከራ እየጨመረ በሚሄድ መዘግየትና መለያን በመቆለፍ።
• በመውጣትና በይለፍ ቃል ለውጥ ጊዜ የቶከን መሰረዝ፤ ለቀጥታ ክፍለ ጊዜዎችም የተለዩ የዥረት ቶከኖች።
• ባልተለመደ እንቅስቃሴ፣ በአካባቢ ለውጥና በIP አድራሻ ልዩነት ላይ የሚደረግ የጥሰት ማወቂያ።
• በእያንዳንዱ የሚተዳደር ማሰማራት ፊት ለፊት የፍጥነት ገደብና የኮድ ማስገባት ጥቃትን የሚከላከል የድር አፕሊኬሽን የእሳት ግድግዳ።
• የተጠበቀ የጤና መረጃ ሊይዝ ለሚችል ማንኛውም ንብረት፣ ከማስወገድ በፊት በላዩ ላይ በመጻፍ የሚደረግ ደህንነቱ የተጠበቀ ስረዛ።

የኦዲት መዝገቦች ማን፣ ምን፣ መቼና ከየትኛው መሣሪያ እንዳደረገ የሚያሳዩ የሜታዳታ ክስተቶችን ብቻ ይመዘግባሉ። የተጠበቀ የጤና መረጃን፣ የመልእክት ይዘትን ወይም የትርጉም ይዘትን ፈጽሞ አይይዙም። ለስድስት ዓመታት ይቀመጣሉ፤ ለኢንተርፕራይዝ ማሰማራቶችም እንደ JSON ሊላኩ ወይም በደንበኛው ወደሚተዳደር የSIEM ሲስተም ሊፈሱ ይችላሉ።

የጤና እንክብካቤ ፕሮጀክቶች በተፈረመ የቢዝነስ አጋር ስምምነት ሥር ይጀምራሉ፤ ማንኛውም የታካሚ ውሂብ ወደ ሲስተሙ ከመግባቱ በፊትም እያንዳንዱን የሥራ ፍሰት ከእርስዎ ጋር እንገመግማለን። የሚቀርበው አቋም ከHIPAA ጋር የተጣጣመ ነው፦ የ8 ሰዓት የክፍለ ጊዜ ቶከን ማብቂያ፣ የ15 ደቂቃ የእንቅስቃሴ አልባነት ማብቂያ፣ የPHI ንብረቶች ደህንነቱ የተጠበቀ ስረዛ፣ በአፕሊኬሽን መዝገቦች ውስጥ ምንም PHI አለመኖርና የስድስት ዓመት የኦዲት አያያዝ።

የምናቀርበው ምንም ነገር የሕክምና መሣሪያ አይደለም። የታካሚ እንክብካቤን የሚነካ ውጤት በብቁ ክሊኒካዊ ባለሙያ መገምገም አለበት፤ የፌዴራል ወይም የግዛት ሕግ ባለሙያ የሕክምና አስተርጓሚ በሚያስፈልግበት ቦታም የእኛ ሲስተም ተክቶ አይሠራም።

የተረጋገጠ የውሂብ ማውጣትና የመለያ መሰረዣ መንገድ የእያንዳንዱ የሚቀርብ ሲስተም አካል ናቸው። የተጠቃሚን ውሂብ ፈጽሞ አንሸጥም፤ የደንበኛን ይዘትም ሞዴሎችን ለማሠልጠን ፈጽሞ አንጠቀምም። የፈቃድ ሁኔታ ለእያንዳንዱ ተጠቃሚ ይከታተላል፤ በድር ላይ የኩኪ ፈቃድ ዝርዝርና በምድብ የተከፋፈለ ነው፤ ከሚተዳደር ማሰማራት ጀርባ ያሉ ንዑስ አቀናባሪዎችም ይዘቱን ከሞዴል ሥልጠና እንዲያርቁ ተዋቅረዋል፤ የተጠቃሚንም የመለያ ማንነት ፈጽሞ አይቀበሉም። በስም የተለዩ ንዑስ አቀናባሪዎች ዝርዝር በውሂብ ማቀናበሪያ ስምምነት ሥር ይቀርባል።

የሚተዳደረው ክላውድ ከዓለም አቀፍ የጫና አከፋፋይ ጀርባ ሆኖ በዋና የአሜሪካ ክልል ከአውሮፓና ከእስያ ጠርዞች ጋር ይሠራል። የክልላዊ ውሂብ መቀመጫ በዋጋ ተመኑ ውስጥ ይወሰናል። እያንዳንዱ የካታሎግ ሲስተም በራስዎ ክላውድ ወይም ሰርቨሮች ላይም መሥራት ይችላል፤ በውጭ አቅራቢ ላይ የማይመሠረቱ ሲስተሞች ደግሞ ሙሉ በሙሉ ከመረብ ውጪ መሥራት ይችላሉ።

የድጋፍ ውይይቶች እኛ ራሳችን በምናስተናግደው መሠረተ ልማት ላይ ይሠራሉ፤ ስለዚህ የድጋፍ ግልባጮች ለሦስተኛ ወገን አቅራቢ ፈጽሞ አይሰጡም። የድጋፍ ውይይት የታካሚ ውሂብ ቅጽበታዊ ገጽ እይታ ሲይዝ ይህ ጉዳይ ትልቅ ትርጉም አለው።

በጥያቄ መሠረት የደህንነት ሰነድ ጥቅሉን እናቀርባለን፦ የምስጠራ ሥነ ሕንፃ ሥዕላዊ መግለጫዎች፣ የቁልፍ አስተዳደር፣ የኦዲት መዝገብ አወቃቀር፣ የማሰማራት አቀማመጦች፣ የቢዝነስ አጋር ስምምነት አብነትና የውሂብ ማቀናበሪያ ስምምነት አብነት። ጥቅሉን ይጠይቁ። ለደህንነት ማስተባበር ወደ constantine@vavusai.com ይጻፉ።