HIPAA yetkili kullanıcıların elektronik erişim kontrolleri bir hastanın özel tıbbi bilgilere erişim belirler . HIPAA ayrıntılı altında erişim kontrolü bu işlemler ile ilgili dört uygulama özellikleri . Eşsiz bir kullanıcı tanımlama hasta bilgilerini erişen her kullanıcı için atanmalıdır
. Bu iki fonksiyonları sağlar :sistemini erişirken kullanıcı hesap verebilirlik ve işlevleri görünürlük gerçekleştirilen acil durumlarda elektronik hasta bilgilerine erişim elde etmek için
Erişim prosedürleri belge talimat ve prosedürleri . . İşverenler acil birdurumda bir hasta bilgi sistemi için bir çalışanın erişim gerektiren durumlarda ne tür belirlemek gerekir - . Gibi acil önceden
Otomatik log - off yetkisiz kullanıcıların hassas hasta bilgilerine erişim engeller . Verimli Hasta bilgi sistemleri otomatik işlem önceden belirlenmiş bir süre sonra , kullanıcıların oturum. Başka bir seçenek sistem belli , belirli bir süre sonra parola korumalı ekran koruyucular etkinleştirmek sistemleri içerir . Şifreleme ve şifre çözme yöntemleri içermesi
Systems başlangıçtaekranda maskeli kodlanmış metin metni yazdınız dönüştürmek . Sadece bilgiyi deşifre etmektuşu ileyetkili alıcı tarafbilgilere erişebilirsiniz .
Denetim Kontrolleri
Denetim kontrolleri kayıt için kullanılan denetim raporları için yerinde ayarlanmalıdır ve bilgi sistemi aktivitesini inceleyerek . Bir güvenlik ihlali oluştu olmadığını belirlemek için çalışırken , bu yararlıdır .
Bütünlüğü
HIPAAamacı elektronik hasta bilgilerininbütünlüğünü korumak için Kontrolleri . Tahrip Altered veri veya veri yanlış hasta güvenliği konularında sonuçlanır . Veri bütünlüğü genellikle insan veya elektronik medya hatası veya başarısızlıkları tarafından tehlikeye düşer . HIPAA güvenlik standartları politikaları ve prosedürleri kaynağından bağımsız olarak ele geçirilmesini elektronik hasta bilgilerini korumak sağlamak için çıkarılmıştır.
İletim Güvenlik
Elektronik posta yoluyla iletilen hasta bilgi , Internet veya bir şirketin intranet üzerinden korunmalı ve özel HIPAA şartları altında tutulmalıdır . Veri şifreleme ve erişim kontrolleri, hasta bilgileriningüvenli aktarımını sağlamak .