الضوابط الأمنية اللازمة لتطبيق EHR آمن

تهدف هذه الضوابط إلى تقليل الهجمات. يجب أن تتضمن هذه التحذيرات والإشارات التي تخبر المهاجمين المحتملين بأنه ستكون هناك عواقب سلبية عليهم في حالة استمرارهم - مثل الإجراءات القانونية وما إلى ذلك. تعمل هذه الضوابط على تقليل التهديدات الأمنية.

ضوابط المباحث

تكتشف عناصر التحكم هذه الحوادث الأمنية وتتفاعل معها. تتضمن عناصر التحكم هذه مراقبة الأحداث على مستوى النظام ، واكتشاف عمليات التطفل عن طريق مطابقة الأحداث مع أنماط الهجوم ، وما إلى ذلك.

ضوابط حماية البيانات

تحتاج البيانات ، سواء أثناء النقل أو في حالة الراحة ، إلى الحماية. يجب تخزين معلومات المريض الحرجة في شكل مشفر وإرسالها في اتصالات آمنة مثل SSL / TLS. يجب أن يكون الاتصال الآمن شاملاً. يجب أيضًا تخزين النسخ الاحتياطية للبيانات في شكل مشفر.

الضوابط التصحيحية

الضوابط التصحيحية تصحح الخروقات الأمنية وتهدف إلى الحد من الضرر. يتضمن ذلك استعادة البيانات من نسخة احتياطية في حالة فقد البيانات أو تلفها ، ومنع المستخدمين من الوصول إلى النظام المشبوه ، وتغيير مفاتيح التشفير وكلمات المرور ، وما إلى ذلك.

الضوابط الوقائية

هذه الضوابط تمنع الخروقات الأمنية. يتضمن ذلك آليات المصادقة والتفويض وإزالة نقاط ضعف البرامج والنظام ضد الهجمات المعروفة.