Seguridad at tiwala

Pag-encrypt sa panig ng kliyente bilang karaniwang setting. Naka-encrypt mula dulo hanggang dulo ang pagmemensahe. Paghahatid na pangkalusugan na sinusuportahan ng BAA. Anim na taong pag-iingat ng talaan ng pag-awdit. Mga landas ng paghahatid sa pinamamahalaang cloud, sa sariling lugar, at nakahiwalay sa network. Walang anumang protektadong impormasyong pangkalusugan sa talaan ng aplikasyon, sinadya ito sa disenyo. Bawat sistema sa katalogo ay binuo sa parehong pagkakaayos ng seguridad gaya ng Vavus AI. Magtanong sa amin kung may iba pang kailangan ang inyong pagsusuri.

Ang nakaimbak na kasaysayan, mga dokumento, at awdyo ay naka-encrypt sa kagamitan ng gumagamit bago maimbak, gamit ang isang pangunahing susi kada gumagamit na nasa keychain ng kagamitan na siyang bumabalot sa mga susi kada artipakto. Gumagamit ang pagmemensahe ng pag-encrypt mula dulo hanggang dulo sa Signal Protocol, kaya hindi mabasa ng nagpapatakbo ng sistema ang laman ng mensahe. Ang transportasyon ay TLS 1.2 pataas sa tagabalanse ng karga; ang lumang nakaimbak na datos sa panig ng server ay AES-256-GCM, mababasa lamang.

May ilang hakbang na hindi maaaring i-encrypt mula dulo hanggang dulo, ngunit hahanapin namin ang pagkakaayos na angkop sa inyong proyekto. Ang live na pananalita ay kailangang iproseso sandali sa memorya upang makilala, maisalin, at masalita bago mag-umpisa ang mga tuntunin sa pag-iimbak, at ang tampok na kailangang kalkulahin ng server, tulad ng pagbibilang sa botohan ng grupo, ay hindi maaaring i-encrypt mula dulo hanggang dulo; sa mga paghahatid na pangkalusugan, pinapatay ang mga tampok na ganito. Kapag tahasang pumayag ang gumagamit sa isang operasyon sa panig ng server para sa isang aytem, itinatala at ina-awdit ang pahintulot na iyon.

• Mga papel na may-ari, administrador, kasapi, at manonood, na may kontrol sa antas ng koponan.
• Isahang pag-sign in gamit ang SAML 2.0 kasama ang mga pangunahing tagapaglaan ng pagkakakilanlan para sa mga account na pangkorporasyon.
• Proteksiyon laban sa puwersahang pagsubok, na may papahabang paghihintay pagkatapos ng bawat bigong pagsubok at pagsasara ng account.
• Pagbawi ng token sa pag-log out at sa pagpapalit ng password; hiwalay na token ng stream para sa mga live na sesyon.
• Pagtuklas ng paglabag sa hindi karaniwang aktibidad, pagbabago ng lokasyon, at kakaibang IP.
• Isang firewall para sa mga web app, na may limitasyon sa dalas at pagharang sa iniksiyon, sa harap ng bawat pinamamahalaang paghahatid.
• Ligtas na pagbura, kung saan sinusulatan muna sa ibabaw ang datos bago ito tanggalin, para sa anumang artipaktong maaaring maglaman ng protektadong impormasyong pangkalusugan.

Metadata lamang ang itinatala ng talaan ng pag-awdit: sino ang gumawa ng ano, kailan, at mula sa aling kagamitan. Hindi kailanman naglalaman ang mga ito ng protektadong impormasyong pangkalusugan, laman ng mensahe, o laman ng salin. Iniingatan ang mga ito nang anim na taon, at para sa mga paghahatid na pangkorporasyon, maaari itong i-export bilang JSON o ipadaloy sa isang SIEM na kontrolado ng kostumer.

Ang mga proyektong pangkalusugan ay pumapasok sa ilalim ng nilagdaang kasunduang BAA, at sinusuri namin kasama ninyo ang bawat daloy ng gawain bago pumasok sa sistema ang anumang datos ng pasyente. Ang inihahatid na postura ay naaayon sa HIPAA: nawawalan ng bisa ang token ng sesyon pagkalipas ng 8 oras, awtomatikong pag-log out pagkatapos ng 15 minutong walang aktibidad, ligtas na pagbura ng mga artipaktong may PHI, walang PHI sa talaan ng aplikasyon, at anim na taong pag-iingat ng talaan ng pag-awdit.

Walang inihahatid namin na kagamitang medikal. Ang anumang lumalabas na may kinalaman sa pangangalaga sa pasyente ay dapat suriin ng kwalipikadong klinisyan, at walang sistema namin ang pumapalit sa propesyonal na tagasalin sa medisina kung saan ito hinihingi ng batas pederal o pang-estado.

Bahagi ng bawat inihahatid na sistema ang napatotohanang pag-export ng datos at ang landas sa pagbura ng account. Hindi kami kailanman nagbebenta ng datos ng gumagamit at hindi kami gumagamit ng nilalaman ng kostumer upang sanayin ang mga modelo. Sinusubaybayan ang kalagayan ng pahintulot kada gumagamit, may detalyadong pahintulot sa cookie sa web, at ang mga katuwang na tagaproseso sa likod ng isang pinamamahalaang paghahatid ay nakaayos upang hindi mapunta ang nilalaman sa pagsasanay ng modelo at hindi kailanman tumanggap ng pagkakakilanlan ng account ng gumagamit. Ibinibigay ang listahan ng pinangalanang katuwang na tagaproseso sa ilalim ng kasunduan sa pagproseso ng datos.

Ang pinamamahalaang cloud ay tumatakbo sa isang pangunahing rehiyon sa Estados Unidos na may mga panggilid na server sa Europa at Asya sa likod ng isang pandaigdigang tagabalanse ng karga. Itinatakda sa panukalang presyo kung saang rehiyon mananatili ang datos. Kaya ring tumakbo ng bawat sistema sa katalogo sa sarili ninyong cloud o mga server, at ang mga sistemang hindi umaasa sa panlabas na tagapaglaan ay maaaring tumakbo nang ganap na walang koneksiyon sa network.

Ang mga usapan sa suporta ay tumatakbo sa imprastrakturang kami mismo ang naghohost, kaya hindi kailanman naibibigay ang transcript ng suporta sa ibang kompanya. Mahalaga iyon kapag may larawan ng datos ng pasyente sa loob ng isang usapan sa suporta.

Kapag hiniling, ibinibigay namin ang pakete ng dokumentasyon sa seguridad: mga dayagram ng arkitektura ng pag-encrypt, pamamahala ng susi, ang eskema ng talaan ng pag-awdit, mga topolohiya ng paghahatid, ang templeyt ng kasunduang BAA, at ang templeyt ng kasunduan sa pagproseso ng datos. Humiling ng pakete. Para sa koordinasyon sa seguridad, sumulat sa constantine@vavusai.com.