SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
HIPAA (Закон о защите медицинских данных)
Закон о переносимости и подотчетности медицинского страхования, HIPAA (Health Insurance Portability and Accountability Act) — это американский закон, который регулирует обработку и защиту личной медицинской информации.
HIPAA был принят в 1996 году с целью защиты конфиденциальности медицинской информации и обеспечения безопасности данных пациентов. Закон касается всех организаций, которые обрабатывают медицинскую информацию, включая врачей, больницы, страховые компании и других поставщиков медицинских услуг.
Закон включает два ключевых аспекта:
1. Конфиденциальность данных: Гарантирует, что личная медицинская информация будет защищена от несанкционированного доступа.
2. Безопасность данных: Обязует медицинские организации применять технические и административные меры безопасности для защиты данных пациентов.
· HIPAA также регулирует доступ к данным, их хранение и передачу. За нарушение законодательства могут быть наложены серьезные штрафы.
Методы защиты:
· Шифрование данных пациентов.
· Контроль доступа и аудиты для отслеживания доступа к данным.
· Обучение персонала безопасности данных.
Бытовые примеры:
1. Медицинская запись в запечатанном конверте: Как вы не можете открыть чужую медицинскую карту без разрешения, так и HIPAA защищает конфиденциальность данных.
2. Пароль для входа в онлайн-платформу: Как для входа в личный кабинет используется пароль, так и HIPAA требует использования аутентификации для доступа к медицинским данным.
3. Закрытые кабинеты врачей: Как медсестры или врачи хранят информацию в закрытых шкафах, так и HIPAA регулирует сохранность данных в безопасных местах.