Contrôles de sécurité nécessaires pour une application EHR sécurisée

Ces contrôles sont destinés à réduire les attaques. Ceux-ci doivent inclure des avertissements et des panneaux informant les attaquants potentiels qu'il y aura des conséquences néfastes pour eux s'ils continuent - comme des poursuites judiciaires, etc. Ces contrôles réduisent les menaces à la sécurité.

Contrôles de détection

Ces contrôles détectent et réagissent aux incidents de sécurité. Ces contrôles incluent la surveillance des événements à l'échelle du système, la détection des intrusions en comparant les événements aux modèles d'attaque, etc.

Contrôles de protection des données

Les données, tant en transit qu'au repos, doivent être protégées. Les informations critiques sur les patients doivent être stockées sous forme cryptée et transmises via des connexions sécurisées telles que SSL/TLS. La connexion sécurisée doit être de bout en bout. Les sauvegardes de données doivent également être stockées sous forme cryptée.

Contrôles correctifs

Les contrôles correctifs corrigent les failles de sécurité et visent à limiter les dégâts. Il s'agit notamment de restaurer les données à partir d'une sauvegarde en cas de perte ou de corruption de données, de bloquer l'accès des utilisateurs suspects au système, de modifier les clés de cryptage et les mots de passe, etc.

Contrôles préventifs

Ces contrôles empêchent les failles de sécurité. Ceux-ci incluent des mécanismes d'authentification et d'autorisation et la suppression des vulnérabilités logicielles et système contre les attaques connues.