Usalama na uaminifu

Usimbaji fiche upande wa mteja kwa chaguo-msingi. Ujumbe uliosimbwa fiche kutoka mwanzo hadi mwisho. Utoaji kwa sekta ya afya unaoungwa mkono na BAA. Uhifadhi wa kumbukumbu za ukaguzi kwa miaka sita. Njia za usakinishaji kwenye wingu linalosimamiwa, ndani ya majengo yako, na kwa mifumo iliyotengwa na mtandao. Hakuna taarifa za afya zilizolindwa katika kumbukumbu za programu, kwa muundo wenyewe. Kila mfumo katika katalogi umejengwa juu ya mpangilio ule ule wa usalama kama Vavus AI. Tuulize ikiwa ukaguzi wako unahitaji kitu kingine chochote.

Historia iliyohifadhiwa, hati, na sauti husimbwa fiche kwenye kifaa cha mtumiaji kabla ya kuhifadhiwa, kwa kutumia ufunguo mkuu wa akaunti wa kila mtumiaji unaoshikiliwa kwenye hazina ya funguo ya kifaa, ambao hufunika funguo za kila kipande. Ujumbe hutumia usimbaji fiche kutoka mwanzo hadi mwisho kwa Signal Protocol, hivyo mwendeshaji wa mfumo hawezi kusoma maudhui ya ujumbe. Usafirishaji hutumia TLS 1.2 au zaidi kwenye kisambazaji mzigo; data ya zamani iliyohifadhiwa upande wa seva iko katika AES-256-GCM, ya kusomwa tu.

Baadhi ya hatua haziwezi kusimbwa fiche kutoka mwanzo hadi mwisho, lakini tutapata mpangilio unaofaa mradi wako. Maneno yanayozungumzwa moja kwa moja lazima yachakatwe kwa muda mfupi ndani ya kumbukumbu ili yatambuliwe, yatafsiriwe, na yasemwe kabla kanuni za kuhifadhi hazijaanza kutumika, na kipengele ambacho seva lazima ikikokotoe, kama vile kuhesabu kura za kikundi, hakiwezi kusimbwa fiche kutoka mwanzo hadi mwisho; katika usakinishaji wa sekta ya afya vipengele hivyo huzimwa. Pale mtumiaji anapokubali waziwazi operesheni ya upande wa seva kwenye kipengee kimoja, idhini hiyo hurekodiwa na kukaguliwa.

• Nafasi za mmiliki, msimamizi, mwanachama, na mtazamaji zenye udhibiti katika kiwango cha timu.
• Kuingia mara moja kwa SAML 2.0 pamoja na watoa utambulisho wakubwa kwa akaunti za mashirika.
• Ulinzi dhidi ya mashambulizi ya kubahatisha nenosiri, wenye ucheleweshaji unaoongezeka na kufunga akaunti.
• Kubatilisha tokeni wakati wa kutoka na wakati wa kubadilisha nenosiri; tokeni tofauti za mtiririko kwa vipindi vya moja kwa moja.
• Utambuzi wa uvunjaji wa usalama kwa shughuli zisizo za kawaida, mabadiliko ya eneo, na hitilafu za anwani ya IP.
• Ukuta wa usalama wa programu za wavuti wenye vikomo vya kasi na kuzuia mashambulizi ya kuingiza msimbo mbele ya kila usakinishaji unaosimamiwa.
• Ufutaji salama, kwa kuandika juu kabla ya kufuta, kwa kila kipengee kinachoweza kuwa na taarifa za afya zilizolindwa.

Kumbukumbu za ukaguzi hurekodi matukio ya metadata pekee: nani alifanya nini, lini, na kutoka kifaa gani. Kamwe hazina taarifa za afya zilizolindwa, maudhui ya ujumbe, wala maudhui ya tafsiri. Huhifadhiwa kwa miaka sita, na kwa usakinishaji wa mashirika zinaweza kuhamishwa kama JSON au kutiririshwa kwenda mfumo wa SIEM unaodhibitiwa na mteja.

Kazi za sekta ya afya huanza chini ya Mkataba wa Mshirika wa Biashara uliosainiwa, na tunakagua kila mtiririko wa kazi pamoja nawe kabla data yoyote ya mgonjwa haijaingia kwenye mfumo. Msimamo unaotolewa unalingana na HIPAA: tokeni ya kipindi inayoisha baada ya saa 8, kuisha kwa kipindi baada ya dakika 15 bila matumizi, ufutaji salama wa vipengee vyenye PHI, hakuna PHI katika kumbukumbu za programu, na uhifadhi wa kumbukumbu za ukaguzi kwa miaka sita.

Hakuna tunachotoa ambacho ni kifaa cha matibabu. Matokeo yanayogusa huduma kwa mgonjwa lazima yakaguliwe na mtaalamu wa afya aliyehitimu, na hakuna mfumo wetu unaochukua nafasi ya mkalimani mtaalamu wa matibabu pale sheria ya shirikisho au ya jimbo inapomtaka.

Uhamishaji wa data uliothibitishwa na njia ya kufuta akaunti ni sehemu ya kila mfumo unaotolewa. Kamwe hatuuzi data ya watumiaji na kamwe hatutumii maudhui ya wateja kufundisha modeli. Hali ya idhini hufuatiliwa kwa kila mtumiaji, idhini ya vidakuzi kwenye wavuti ni ya kina, na wachakataji wadogo walio nyuma ya usakinishaji unaosimamiwa wamesanidiwa kuweka maudhui mbali na mafunzo ya modeli na kamwe hawapokei utambulisho wa akaunti ya mtumiaji. Orodha ya wachakataji wadogo waliotajwa hutolewa chini ya mkataba wa uchakataji wa data.

Wingu linalosimamiwa huendeshwa katika eneo kuu la Marekani likiwa na kingo za Ulaya na Asia nyuma ya kisambazaji mzigo cha kimataifa. Makazi ya data ya kikanda hupimwa ndani ya nukuu ya bei. Kila mfumo wa katalogi unaweza pia kuendeshwa kwenye wingu lako mwenyewe au kwenye seva zako, na mifumo isiyotegemea mtoa huduma wa nje inaweza kuendeshwa bila mtandao kabisa.

Mazungumzo ya usaidizi huendeshwa kwenye miundombinu tunayoipangisha sisi wenyewe, hivyo manukuu ya usaidizi kamwe hayakabidhiwi kwa muuzaji wa nje. Hilo ni muhimu wakati mazungumzo ya usaidizi yana picha ya data ya mgonjwa.

Tunapoombwa, tunatoa kifurushi cha nyaraka za usalama: michoro ya muundo wa usimbaji fiche, usimamizi wa funguo, muundo wa kumbukumbu za ukaguzi, mipangilio ya usakinishaji, kiolezo cha Mkataba wa Mshirika wa Biashara, na kiolezo cha mkataba wa uchakataji wa data. Omba kifurushi. Kwa uratibu wa masuala ya usalama, andika kwa constantine@vavusai.com.