Controles de segurança necessários para um aplicativo EHR seguro

Esses controles destinam-se a reduzir os ataques. Isso deve incluir avisos e sinais informando aos invasores em potencial que haverá consequências adversas para eles se prosseguirem - como ação legal, etc. Esses controles reduzem as ameaças à segurança.

Controles de detetive

Esses controles detectam e reagem a incidentes de segurança. Esses controles incluem monitoramento de eventos em todo o sistema, detecção de intrusões combinando eventos com padrões de ataque, etc.

Controles de proteção de dados

Os dados, tanto em trânsito quanto em repouso, precisam ser protegidos. As informações críticas do paciente precisam ser armazenadas de forma criptografada e transmitidas em conexões seguras, como SSL/TLS. A conexão segura precisa ser de ponta a ponta. Os backups de dados também precisam ser armazenados de forma criptografada.

Controles corretivos

Os controles corretivos corrigem as falhas de segurança e visam limitar os danos. Isso inclui restaurar dados de um backup em caso de perda ou corrupção de dados, bloquear o acesso de usuários suspeitos ao sistema, alterar chaves de criptografia e senhas, etc.

Controles preventivos

Esses controles evitam violações de segurança. Isso inclui mecanismos de autenticação e autorização e remoção de vulnerabilidades de software e sistema contra ataques conhecidos.