一区二区三区三上|欧美在线视频五区|国产午夜无码在线观看视频|亚洲国产裸体网站|无码成年人影视|亚洲AV亚洲AV|成人开心激情五月|欧美性爱内射视频|超碰人人干人人上|一区二区无码三区亚洲人区久久精品

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評(píng)論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會(huì)員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識(shí)你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

使用AWS在云中構(gòu)建HIPAA

星星科技指導(dǎo)員 ? 來源:嵌入式計(jì)算設(shè)計(jì) ? 作者:Chandani Patel ? 2022-08-11 15:51 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

1996 年健康保險(xiǎn)流通和責(zé)任法案 (HIPAA) 是美國(guó)頒布的一項(xiàng)法律,旨在保護(hù)患者的醫(yī)療記錄和由/提供給患者的健康相關(guān)信息的隱私,也稱為 PHI(個(gè)人健康信息)。HIPAA 合規(guī)性旨在通過定義電子記錄傳輸?shù)臉?biāo)準(zhǔn)來降低醫(yī)療保健的管理成本。HIPAA 旨在幫助打擊保險(xiǎn)和醫(yī)療保健服務(wù)中的濫用、浪費(fèi)和欺詐行為。在云中管理 HIPAA 合規(guī)性更具挑戰(zhàn)性,但 AWS 提供服務(wù)來設(shè)計(jì)和實(shí)施高負(fù)載系統(tǒng),以使用 HIPAA 處理大量 ePHI。

簽署 AWS 業(yè)務(wù)伙伴協(xié)議 (BAA)

根據(jù) HIPAA 合規(guī)性指南,每個(gè)涵蓋的實(shí)體都必須遵守 HIPAA 安全規(guī)則。AWS 服務(wù)經(jīng)過認(rèn)證以確保 HIPAA 合規(guī)性。AWS 與客戶簽署 BAA 協(xié)議,包括法律責(zé)任,在物理基礎(chǔ)設(shè)施出現(xiàn)任何違規(guī)行為時(shí)通知他們。

HIPAA 合規(guī)責(zé)任在“涵蓋實(shí)體”上,而不是在 AWS 上

AWS 對(duì)物理基礎(chǔ)設(shè)施的破壞負(fù)責(zé),這意味著應(yīng)用程序級(jí)別的安全性是開發(fā)應(yīng)用程序的涵蓋實(shí)體的責(zé)任。AWS 以共同的責(zé)任運(yùn)作。AWS 負(fù)責(zé)保護(hù) AWS 上的基礎(chǔ)設(shè)施(如計(jì)算、存儲(chǔ)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、區(qū)域和可用區(qū)以及邊緣位置)的某些安全性和合規(guī)性。

AWS 客戶負(fù)責(zé)他們用來創(chuàng)建解決方案的服務(wù),例如平臺(tái)、操作系統(tǒng)、應(yīng)用程序、客戶端-服務(wù)器端加密、IAM、網(wǎng)絡(luò)流量保護(hù)、客戶數(shù)據(jù)。

ePHI 的加密和保護(hù)

HIPAA 安全規(guī)則解決了 PHI 在云中傳輸(傳輸中)和存儲(chǔ)(靜態(tài))中的數(shù)據(jù)保護(hù)和加密。AWS 提供了一組功能和服務(wù),可提供 PHI 的密鑰管理和加密。

審計(jì)、備份和災(zāi)難恢復(fù)

審計(jì)和監(jiān)控是云架構(gòu)中必須解決的技術(shù)保障。這意味著任何 ePHI 信息的存儲(chǔ)、處理或傳輸都應(yīng)記錄在系統(tǒng)中,以跟蹤數(shù)據(jù)的使用情況。架構(gòu)應(yīng)該有關(guān)于 ePHI 上任何未經(jīng)授權(quán)的訪問和威脅的通知。

解決方案必須有應(yīng)急預(yù)案,在發(fā)生災(zāi)難時(shí)保護(hù) ePHI 信息,避免患者信息丟失。它應(yīng)該計(jì)劃使用恢復(fù)過程對(duì)收集、存儲(chǔ)和使用的 ePHI 信息進(jìn)行備份,以便在任何信息丟失時(shí)能夠恢復(fù)信息。

身份驗(yàn)證和授權(quán)

符合 HIPAA 要求的系統(tǒng)必須在系統(tǒng)安全計(jì)劃中記錄身份驗(yàn)證和授權(quán)機(jī)制以及所有角色和職責(zé),以及所有變更請(qǐng)求的配置控制流程、批準(zhǔn)和流程。

以下是使用 AWS 進(jìn)行架構(gòu)時(shí)需要考慮的幾點(diǎn)

IAM 服務(wù)提供對(duì)特定服務(wù)的訪問

啟用 MFA 以訪問 AWS 賬戶

授予最小權(quán)限

定期輪換憑證

架構(gòu)策略

不應(yīng)假定所有符合 HIPAA 要求的 AWS 服務(wù)默認(rèn)都是安全的,但它需要多項(xiàng)設(shè)置才能使解決方案符合 HIPAA 要求。以下是一些應(yīng)與 HIPAA 應(yīng)用程序一起應(yīng)用的策略

將訪問/處理受保護(hù)的 PHI 數(shù)據(jù)的基礎(chǔ)架構(gòu)、數(shù)據(jù)庫(kù)和應(yīng)用程序解耦,可以通過以下方式實(shí)現(xiàn):

關(guān)閉所有公共訪問,避免使用訪問密鑰,將 IAM 與自定義角色和策略一起使用,并附加身份以訪問服務(wù)

為存儲(chǔ)服務(wù)啟用加密

跟蹤數(shù)據(jù)流并設(shè)置自動(dòng)監(jiān)控和警報(bào)

保持受保護(hù)工作流程和一般工作流程之間的界限。隔離網(wǎng)絡(luò),創(chuàng)建具有多可用區(qū)架構(gòu)的外部 VPC,為不同的應(yīng)用程序?qū)臃指糇泳W(wǎng),為后端應(yīng)用程序和數(shù)據(jù)庫(kù)層分隔私有子網(wǎng)

HIPAA 的示例架構(gòu)

圖: HIPAA 架構(gòu)

上圖適用于符合 HIPAA 要求的 3 層醫(yī)療保健應(yīng)用:

Route53 通過內(nèi)部負(fù)載均衡器連接到 WAF(Web 應(yīng)用程序防火墻),避免了公共網(wǎng)絡(luò),使用 ACM(私有安全機(jī)構(gòu))使用 HTTPS 加密 REST 中的數(shù)據(jù)

VPC(虛擬私有云)由位于 Web、后端和數(shù)據(jù)庫(kù)層的不同可用區(qū)中的六個(gè)私有子網(wǎng)創(chuàng)建

2 個(gè)內(nèi)部 ELB(Elastic Load Balancing - 1 個(gè)用于 Web 和 1 個(gè)用于后端),帶有 Auto Scaling 組,用于在多個(gè)實(shí)例之間處理和分配流量,并在負(fù)載高時(shí)指示啟動(dòng)新實(shí)例

MySQL 和 ElasticCache 使用 HSM(硬件安全模塊)在多個(gè)可用區(qū)啟動(dòng)以加密數(shù)據(jù)

Cloudwatch 配置用于監(jiān)控、設(shè)置警報(bào)和應(yīng)用程序日志

CloudTrail、Config 和 Trusted Advisor 用于審計(jì) AWS 資源。IAM 用于限制對(duì) AWS 資源和管理控制臺(tái)的訪問

Inventory 用于獲取 EC2 實(shí)例的可見性

使用 AWS 平臺(tái),任何組織都可以設(shè)計(jì)安全、穩(wěn)健、可靠和高效的符合 HIPAA 標(biāo)準(zhǔn)的解決方案。它可以幫助驗(yàn)證現(xiàn)有解決方案,以識(shí)別系統(tǒng)中的風(fēng)險(xiǎn)、安全措施和漏洞,以滿足任何醫(yī)療保健解決方案的 HIPAA 合規(guī)性要求。

審核編輯:郭婷

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請(qǐng)聯(lián)系本站處理。 舉報(bào)投訴
  • Web
    Web
    +關(guān)注

    關(guān)注

    2

    文章

    1287

    瀏覽量

    71387
  • AWS
    AWS
    +關(guān)注

    關(guān)注

    0

    文章

    437

    瀏覽量

    25272
收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評(píng)論

    相關(guān)推薦
    熱點(diǎn)推薦

    Grameenphone參與愛立信與AWS Gen-AI實(shí)驗(yàn)室項(xiàng)目

    愛立信×AWS 「Gen-AI實(shí)驗(yàn)室」旨在推動(dòng)運(yùn)營(yíng)商OSS/BSS中的AI應(yīng)用突破。通過結(jié)構(gòu)化、結(jié)果導(dǎo)向的協(xié)作方式,實(shí)驗(yàn)室將愛立信OSS/BSS產(chǎn)品組合和行業(yè)專業(yè)知識(shí)方面的深厚積累,與AW
    的頭像 發(fā)表于 07-16 10:49 ?95次閱讀

    請(qǐng)問55912是否支持WLAN卸載和AnyCloud(AWS+MQTT) 功能嗎?

    我可以知道 55912 是否支持 WLAN 卸載和 AnyCloud(AWS+MQTT) 功能嗎? 如果是的話,我可以知道什么時(shí)候計(jì)劃在 ModusToolbox 系統(tǒng)上線嗎?
    發(fā)表于 07-09 06:42

    Arm+AWS實(shí)現(xiàn)AI定義汽車 基于Arm KleidiAI優(yōu)化并由AWS提供支持

    文中介紹的車載生成式 AI 應(yīng)用演示由 Arm KleidiAI 進(jìn)行優(yōu)化并由 AWS 所提供的服務(wù)進(jìn)行支持,展示了新興技術(shù)如何幫助解決汽車行業(yè)的實(shí)際挑戰(zhàn)。該解決方案可實(shí)現(xiàn) 1 至 3 秒的響應(yīng)時(shí)間并將開發(fā)時(shí)間縮短數(shù)周,證明更高效且離線可用的生成式 AI 應(yīng)用不僅能夠?qū)崿F(xiàn),而且非常適合車載部署。
    的頭像 發(fā)表于 04-03 19:24 ?1322次閱讀
    Arm+<b class='flag-5'>AWS</b>實(shí)現(xiàn)AI定義汽車  基于Arm KleidiAI優(yōu)化并由<b class='flag-5'>AWS</b>提供支持

    嘗試更新到6.6.52 scarthgap支持時(shí),面臨yocto構(gòu)建錯(cuò)誤怎么解決?

    嘗試構(gòu)建具有最新 scarthgap 支持的 yocto 映像時(shí),對(duì)于我們的自定義板,我們面臨以下錯(cuò)誤, 如何解決上述構(gòu)建錯(cuò)誤?
    發(fā)表于 04-03 08:23

    FlexBuild構(gòu)建Debian 12,“tflite_ethosu_delegate”上構(gòu)建失敗了怎么解決?

    我們現(xiàn)在正在嘗試FlexBuild 構(gòu)建的 Debian 12,但它在 “tflite_ethosu_delegate” 上構(gòu)建失敗 我們知道 v24.06 中的構(gòu)建過程不包括 ml(機(jī)器學(xué)習(xí)
    發(fā)表于 04-01 06:53

    為什么無法RedHat中構(gòu)建OpenVINO? 2022.2?

    嘗試使用 RedHat* (UBI 9) 構(gòu)建OpenVINO? 2022.2 CMAKE 操作過程中遇到錯(cuò)誤
    發(fā)表于 03-05 08:25

    AWS Graviton4處理器上運(yùn)行大語言模型的性能評(píng)估

    亞馬遜云科技 (AWS) 新一代基于 Arm 架構(gòu)的定制 CPU —— AWS Graviton4 處理器已于 2024 年 7 月正式上線。這款先進(jìn)的處理器基于 64 位 Arm 指令集架構(gòu)的 Arm Neoverse V2 核心打造,使其能為各種云應(yīng)用提供高效且性能強(qiáng)
    的頭像 發(fā)表于 02-24 10:28 ?604次閱讀
    <b class='flag-5'>在</b><b class='flag-5'>AWS</b> Graviton4處理器上運(yùn)行大語言模型的性能評(píng)估

    偉創(chuàng)力珠海B11工廠榮獲AWS Core Level認(rèn)證

    近日,偉創(chuàng)力珠海B11工廠國(guó)際可持續(xù)水管理領(lǐng)域取得了重大突破,成功獲得國(guó)際可持續(xù)水管理聯(lián)盟(Alliance for Water Stewardship,簡(jiǎn)稱AWS)Core Level認(rèn)證。這一
    的頭像 發(fā)表于 01-21 14:42 ?717次閱讀

    Arm與AWS合作深化,AWS Graviton4展現(xiàn)顯著進(jìn)展

    Arm與亞馬遜云科技(AWS)的長(zhǎng)期合作關(guān)系,一直致力于為云計(jì)算領(lǐng)域帶來性能更強(qiáng)勁、更高效和可持續(xù)的解決方案。雙方通過專用芯片和計(jì)算技術(shù)的結(jié)合,不斷推動(dòng)云計(jì)算的發(fā)展。 近期舉行的AWS re
    的頭像 發(fā)表于 12-18 14:17 ?543次閱讀

    蘋果利用AWS定制AI芯片提升服務(wù)

    近日,蘋果公司AWS Reinvent大會(huì)上透露,正借助亞馬遜云計(jì)算部門AWS的定制人工智能(AI)芯片來強(qiáng)化其搜索等服務(wù)。此舉顯示了蘋果在AI技術(shù)領(lǐng)域的深入布局和對(duì)提升服務(wù)質(zhì)量的持續(xù)追求
    的頭像 發(fā)表于 12-05 14:14 ?557次閱讀

    Cognizant與AWS簽署戰(zhàn)略合作協(xié)議

    近日,全球領(lǐng)先的IT解決方案提供商Cognizant宣布,已與亞馬遜網(wǎng)絡(luò)服務(wù)(AWS)簽署了一項(xiàng)戰(zhàn)略合作協(xié)議。雙方計(jì)劃共同提供先進(jìn)的技術(shù)解決方案和云計(jì)算服務(wù),旨在提升全球各行業(yè)企業(yè)的智能制造能力。
    的頭像 發(fā)表于 10-30 17:00 ?652次閱讀

    CommvaultAWS上推出Commvault Cloud網(wǎng)絡(luò)彈性平臺(tái)

    混合云網(wǎng)絡(luò)彈性和數(shù)據(jù)保護(hù)解決方案的領(lǐng)先提供商Commvault(納斯達(dá)克代碼:CVLT)宣布將在Amazon Web Services(AWS)上推出Commvault Cloud網(wǎng)絡(luò)彈性平臺(tái)。
    的頭像 發(fā)表于 10-15 09:19 ?719次閱讀

    數(shù)字王國(guó)與AWS達(dá)成合作,推動(dòng)自主虛擬人技術(shù)云端發(fā)展

    近日,數(shù)字王國(guó)與Amazon Web Services(AWS)達(dá)成了一項(xiàng)重要合作,雙方將攜手推動(dòng)自主虛擬人及其技術(shù)向云端遷移。
    的頭像 發(fā)表于 10-09 16:38 ?674次閱讀

    英特爾和AWS共同投資定制芯片

    英特爾與全球云計(jì)算巨頭亞馬遜AWS達(dá)成了一項(xiàng)重大合作,標(biāo)志著英特爾制造業(yè)務(wù)迎來了一位重量級(jí)客戶——AWS。此次合作不僅可能為英特爾正在美國(guó)興建的芯片工廠注入新的活力,更有望助力這家老牌芯片制造商扭轉(zhuǎn)當(dāng)前的不利局面,重振旗鼓。
    的頭像 發(fā)表于 09-19 16:53 ?686次閱讀

    亞馬遜AWS自研AI芯片崛起,挑戰(zhàn)英偉達(dá)

    近期,據(jù)路透社獨(dú)家報(bào)道披露,德克薩斯州奧斯汀市一處緊密防守的芯片實(shí)驗(yàn)室中,六位來自亞馬遜AWS的工程師正在對(duì)一種尚未公開透露名稱及詳細(xì)參數(shù)的新型服務(wù)器展開深入測(cè)試。這一關(guān)鍵事件引人注目,因?yàn)槲覀?/div>
    的頭像 發(fā)表于 07-27 14:33 ?1503次閱讀