Sicherheitskontrollen, die für eine sichere EHR-Anwendung erforderlich sind

Diese Kontrollen sollen Angriffe reduzieren. Diese sollten Warnungen und Schilder enthalten, die potenzielle Angreifer darüber informieren, dass es nachteilige Folgen für sie haben wird, wenn sie fortfahren – wie z. B. rechtliche Schritte usw. Diese Kontrollen reduzieren Sicherheitsbedrohungen.

Detektivkontrollen

Diese Kontrollen erkennen und reagieren auf Sicherheitsvorfälle. Diese Kontrollen umfassen die Überwachung systemweiter Ereignisse, die Erkennung von Eindringlingen durch den Abgleich von Ereignissen mit Angriffsmustern usw.

Datenschutzkontrollen

Daten müssen sowohl während der Übertragung als auch im Ruhezustand geschützt werden. Kritische Patienteninformationen müssen in verschlüsselter Form gespeichert und über sichere Verbindungen wie SSL/TLS übertragen werden. Die sichere Verbindung muss Ende-zu-Ende sein. Auch Datensicherungen müssen verschlüsselt abgelegt werden.

Korrektive Kontrollen

Korrektive Kontrollen beheben die Sicherheitslücken und zielen darauf ab, den Schaden zu begrenzen. Dazu gehören das Wiederherstellen von Daten aus einem Backup im Falle von Datenverlust oder -beschädigung, das Sperren des Zugriffs verdächtiger Benutzer auf das System, das Ändern von Verschlüsselungsschlüsseln und Kennwörtern usw.

Präventive Kontrollen

Diese Kontrollen verhindern Sicherheitsverletzungen. Dazu gehören Authentifizierungs- und Autorisierungsmechanismen und das Entfernen von Software- und Systemschwachstellen gegen bekannte Angriffe.