Análise de Avaliação de Risco de Segurança HIPAA

A Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA) estabelece padrões para instituições de saúde. Entre eles, procedimentos de avaliação de risco de segurança para identificar e registrar "riscos e vulnerabilidades potenciais à confidencialidade, integridade ou disponibilidade de informações de saúde protegidas eletronicamente". A conformidade envolve analisar medidas existentes e tomar providências para minimizar riscos.

Localização da informação

A análise começa identificando quais informações devem ser protegidas. A equipe localiza esses dados e usa a localização como base para métodos de proteção, estabelecendo salvaguardas administrativas, técnicas e físicas.

Etapas da análise

O processo exige: inventariar e classificar ativos, documentar ameaças prováveis a cada ativo, realizar avaliação de vulnerabilidades e avaliar salvaguardas atuais. Depois, documentar riscos, recomendar salvaguardas adequadas e criar relatório de resultados.

Testes incluídos

Parte dos testes refere-se a penetração externa; outra parte foca em vulnerabilidade de rede e avaliação de acesso remoto/sem fio.