HIPAA Security Standards: Technical Safeguards

download HIPAA Security Standards: Technical Safeguards

of 17

Transcript of HIPAA Security Standards: Technical Safeguards

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    1/17

    ]olvbf 9 / Phpfy : 8 6/90061 yf}# 7/900>

    DKPHHWfgvykz{

    W F Y K F W

    Gobplkhcgf JfhjlkcfwCo lhzfy zdhc Hpykl 90, 9006 moyhll go}fyfj fczkzkfw ftgfpz wbhlldfhlzd plhcw, ~dkgd dhj vczklHpykl 90, 900= zo gobpl{#

    COZF1 Zo jo~clohj zdf mkywzphpfy kc zdkw wfykfw, Wfgvykz{808 moy Go}fyfj Fczkzkfw, }kwkzzdf GBW ~fiwkzf hz1~~~#gbw#ddw#no}/ vcjfy zdfYfnvlhzkoc - Nvkjhcgf phnf#

    ^dhz kw zdf Wfgvykz{ Wfykfw?Zdf wfgvykz{ wfykfw om phpfyw ~kll pyo}kjf nvkjhcgf myob zdf Gfczfyw moy

    Bfjkghyf - Bfjkghkj Wfy}kgfw $GBW+ oc zdf yvlf zkzlfj Wfgvykz{ Wzhcjhyjwmoy zdf Pyozfgzkoc om Flfgzyockg Pyozfgzfj Dfhlzd Kcmoybhzkoc, movcj hz :6

    GMY Phyz 8=0 hcj Phyz 8=:, Wviphyzw H hcj G, gobbocl{ eco~c hw zdf

    Wfgvykz{ Yvlf# Zdf Wfgvykz{ Yvlf ~hw hjopzfj zo kbplfbfcz pyo}kwkocw om zdf

    Dfhlzd Kcwvyhcgf Poyzhiklkz{ hcj Hggovczhiklkz{ Hgz om 8;;= $DKPHH+# Zdf

    wfykfw ~kll goczhkc wf}fc phpfyw, fhgd mogvwfj oc h wpfgkmkg zopkg yflhzfj zozdf Wfgvykz{ Yvlf# Zdf phpfyw, ~dkgd go}fy zdf zopkgw lkwzfj zo zdf lfmz, hyf

    jfwkncfj zo nk}f DKPHH go}fyfj fczkzkfwkcwkndz kczo zdf Wfgvykz{ Yvlf, hcj

    hwwkwzhcgf ~kzd kbplfbfczhzkoc om zdf

    wfgvykz{ wzhcjhyjw# Zdkw wfykfw ftplhkcwwpfgkmkg yfxvkyfbfczw, zdf zdovndz pyogfww

    ifdkcj zdowf yfxvkyfbfczw, hcj powwkilf

    ~h{w zo hjjyfww zdf pyo}kwkocw#

    GBW yfgobbfcjw zdhz go}fyfj fczkzkfw yfhj zdf mkywz phpfy kc zdkw wfykfw,

    Wfgvykz{ 808 moy Go}fyfj Fczkzkfw ifmoyf yfhjkcn zdf ozdfy phpfyw# Zdfmkywz phpfy glhykmkfw kbpoyzhcz Wfgvykz{ Yvlf gocgfpzw zdhz ~kll dflp go}fyfjfczkzkfw hw zdf{ plhc moy kbplfbfczhzkoc# Zdkw movyzd phpfy kc zdf wfykfw kw

    jf}ozfj zo zdf wzhcjhyjw moy Zfgdckghl

    Whmfnvhyjw hcj zdfky kbplfbfczhzkoc

    wpfgkmkghzkocw hcj hwwvbfw zdf yfhjfy dhwh ihwkg vcjfywzhcjkcn om zdf Wfgvykz{

    Yvlf#

    Ihgenyovcj

    Zfgdckghl whmfnvhyjw hyf ifgobkcn kcgyfhwkcnl{ boyf kbpoyzhcz jvf zozfgdcolon{ hj}hcgfbfczw kc zdf dfhlzd ghyf kcjvwzy{# Hw zfgdcolon{

    kbpyo}fw, cf~ wfgvykz{ gdhllfcnfw fbfynf# Dfhlzdghyf oynhckqhzkocw hyf mhgfj

    ~kzd zdf gdhllfcnf om pyozfgzkcn flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc$FPDK+, wvgd hw flfgzyockg dfhlzd yfgoyjw, myob }hykovw kczfychl hcj ftzfychl

    ykwew# Zo yfjvgf ykwew zo FPDK, go}fyfj fczkzkfw bvwz kbplfbfcz zfgdckghl

    whmfnvhyjw# Kbplfbfczhzkoc om zdf Zfgdckghl Whmfnvhyjw wzhcjhyjw

    Wfgvykz{Zopkgw

    =#Ihwkgw om YkweHchl{wkw hcj YkweBhchnfbfcz

    >#Kbplfbfczhzkoc moyzdf Wbhll Pyo}kjfy

    8#Wfgvykz{ 808 moyGo}fyfj Fczkzkfw

    9#Wfgvykz{ Wzhcjhyjw

    " Hjbkckwzyhzk}fWhmfnvhyjw

    7#Wfgvykz{ Wzhcjhyjw" Pd{wkghlWhmfnvhyjw

    6#Wfgvykz{ Wzhcjhyjw "Oynhckqhzkochl,Polkgkfw hcjPyogfjvyfw, hcjJogvbfczhzkocYfxvkyfbfczw

    :#Wfgvykz{

    Wzhcjhyjw" Zfgdckghl

    Whmfnvhyjw

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    http://www.cms.hhs.gov/http://www.cms.hhs.gov/http://www.cms.hhs.gov/
  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    2/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : 9 6/90061 yf}# 7/900>

    HJBKCKWZYHZK]FWHMFNVHYJW

    " Wfgvykz{ BhchnfbfczPyogfww

    " Hwwkncfj Wfgvykz{Yfwpocwkiklkz{

    " ^oyemoygf Wfgvykz{" Kcmoybhzkoc Hggfww

    Bhchnfbfcz" Wfgvykz{ H~hyfcfww

    hcj Zyhkckcn" Wfgvykz{ Kcgkjfcz

    Pyogfjvyfw" Goczkcnfcg{ Plhc" F}hlvhzkoc" Ivwkcfww Hwwogkhzf

    Goczyhgzw hcj OzdfyHyyhcnfbfczw

    DKPHH WFGVYKZ[WZHCJHYJW

    PD[WKGHLWHMFNVHYJW

    " Mhgklkz{ HggfwwGoczyolw

    " ^oyewzhzkoc Vwf" ^oyewzhzkoc Wfgvykz{" Jf}kgf hcj Bfjkh

    Goczyolw

    ZFGDCKGHLWHMFNVHYJW

    " Hggfww Goczyol" Hvjkz Goczyolw" Kczfnykz{" Pfywoc oy Fczkz{

    Hvzdfczkghzkoc" Zyhcwbkwwkoc Wfgvykz{

    OYNHCKQHZKOCHLYFXVKYFBFCZW

    " Ivwkcfww HwwogkhzfGoczyhgzw - OzdfyHyyhcnfbfczw

    " Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw

    Wfgvykz{ Wzhcjhyjw1Nfcfyhl Yvlfw

    POLKGKFW hcjPYOGFJVYFW hcjJOGVBFCZHZKOC

    YFXVKYFBFCZW

    yfpyfwfcz nooj ivwkcfww pyhgzkgfw moy zfgdcolon{ hcj hwwogkhzfj zfgdckghl

    polkgkfw hcj pyogfjvyfw ~kzdkc h go}fyfj fczkz{# Kz kw kbpoyzhcz, hcjzdfyfmoyf yfxvkyfj i{ zdf Wfgvykz{ Yvlf, moy h go}fyfj fczkz{ zo gobpl{ ~kzd

    zdf Zfgdckghl Whmfnvhyj wzhcjhyjw hcj gfyzhkc kbplfbfczhzkocwpfgkmkghzkocw5 h go}fyfj fczkz{ bh{ vwf hc{ wfgvykz{ bfhwvyfw zdhz hllo~ kz

    zo yfhwochil{ hcj hppyopykhzfl{ jo wo#

    Zdf oiafgzk}fw om zdkw phpfy hyf zo1

    Yf}kf~ fhgd Zfgdckghl Whmfnvhyjw wzhcjhyj hcj kbplfbfczhzkocwpfgkmkghzkoc lkwzfj kc zdf Wfgvykz{ Yvlf#

    Jkwgvww zdf pvypowf moy fhgd wzhcjhyj#

    Pyo}kjf whbplf xvfwzkocw zdhz go}fyfj fczkzkfw bh{ ~hcz zogocwkjfy ~dfc kbplfbfczkcn zdf Zfgdckghl Whmfnvhyjw#

    Whbplf xvfwzkocw pyo}kjfj kc zdkw phpfy, hcj ozdfy DKPHH Wfgvykz{ Wfykfw

    phpfyw, hyf moy gocwkjfyhzkoc ocl{ hcj hyf coz yfxvkyfj moy kbplfbfczhzkoc#Zdf pvypowf om zdf whbplf xvfwzkocw kw zo pyobozf yf}kf~ om h go}fyfj

    fczkz{w fc}kyocbfcz kc yflhzkoc zo zdf yfxvkyfbfczw om zdf Wfgvykz{ Yvlf#

    Zdf whbplf xvfwzkocw hyf coz DDW kczfypyfzhzkocw om zdf yfxvkyfbfczw om zdfWfgvykz{ Yvlf#

    ^dhz hyf Zfgdckghl Whmfnvhyjw?Zdf Wfgvykz{ Yvlf jfmkcfw zfgdckghl whmfnvhyjw kc 8=:#70: hw zdf

    zfgdcolon{ hcj zdf polkg{ hcj pyogfjvyfw moy kzw vwf zdhz pyozfgz flfgzyockg

    pyozfgzfj dfhlzd kcmoybhzkoc hcj goczyol hggfww zo kz#

    Hw ovzlkcfj kc pyf}kovw phpfyw kc zdkw wfykfw, zdf Wfgvykz{ Yvlf kw ihwfj oczdf mvcjhbfczhl gocgfpzw om mlftkiklkz{, wghlhiklkz{ hcj zfgdcolon{

    cfvzyhlkz{# Zdfyfmoyf, co wpfgkmkg yfxvkyfbfczw moy z{pfw om zfgdcolon{ zo

    kbplfbfcz hyf kjfczkmkfj# Zdf Yvlf hllo~w h go}fyfj fczkz{ zo vwf hc{wfgvykz{ bfhwvyfw zdhz hllo~w kz yfhwochil{ hcj hppyopykhzfl{ zo kbplfbfcz

    zdf wzhcjhyjw hcj kbplfbfczhzkoc wpfgkmkghzkocw# H go}fyfj fczkz{ bvwzjfzfybkcf ~dkgd wfgvykz{ bfhwvyfw hcj wpfgkmkg zfgdcolonkfw hyf yfhwochilf

    hcj hppyopykhzf moy kbplfbfczhzkoc kc kzw oynhckqhzkoc#

    :6 GMY 8=:#70=$i+, zdf Wfgvykz{ Wzhcjhyjw1 Nfcfyhl Yvlfw, Mlftkiklkz{ om

    Hppyohgd, pyo}kjfw ef{ nvkjhcgf moy mogvwkcn gobplkhcgf jfgkwkocw,

    kcglvjkcn mhgzoyw h go}fyfj fczkz{ bvwz gocwkjfy ~dfc wflfgzkcn wfgvykz{

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    3/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : 7 6/90061 yf}# 7/900>

    WZHCJHYJ 8=:#789$h+$8+

    COZF1 Moy boyf kcmoybhzkococ Kcmoybhzkoc HggfwwBhchnfbfcz, wff phpfy 9 kczdkw wfykfw, Wfgvykz{ Wzhcjhyjw Hjbkckwzyhzk}f Whmfnvhyjw#

    COZF1 H go}fyfj fczkz{ bvwzfwzhilkwd h ihlhcgf ifz~ffczdf kjfczkmkhilf ykwew hcj}vlcfyhiklkzkfw zo FPDK, zdf gowzom }hykovw pyozfgzk}f bfhwvyfwhcj zdf wkqf, gobplftkz{, hcjghphiklkzkfw om zdf fczkz{, hwpyo}kjfj kc 8=:#70=$i+$9+#

    bfhwvyfw wvgd hw zfgdcolon{ wolvzkocw# Kc hjjkzkoc, zdf

    yfwvlzw om zdf yfxvkyfj ykwe hchl{wkw hcj ykwe bhchnfbfczpyogfwwfw hz 8=:#704$h+$8+$kk+$H+ - $I+ ~kll hlwo hwwkwz zdf

    fczkz{ zo bhef kcmoybfj jfgkwkocw yfnhyjkcn ~dkgd wfgvykz{bfhwvyfw zo kbplfbfcz#

    Zdf Wfgvykz{ Yvlf jofw coz yfxvkyf wpfgkmkg zfgdcolon{

    wolvzkocw# Kc zdkw phpfy, wobf wfgvykz{ bfhwvyfw hcj zfgdckghl wolvzkocw hyf pyo}kjfj hw fthbplfw

    zo kllvwzyhzf zdf wzhcjhyjw hcj kbplfbfczhzkoc wpfgkmkghzkocw# Zdfwf hyf ocl{ fthbplfw# Zdfyfhyf bhc{ zfgdckghl wfgvykz{ zoolw, pyojvgzw, hcj wolvzkocw zdhz h go}fyfj fczkz{ bh{ wflfgz#

    Jfzfybkckcn ~dkgd wfgvykz{ bfhwvyf zo kbplfbfcz kw h jfgkwkoc zdhz go}fyfj fczkzkfw bvwz bhef

    ihwfj oc ~dhz kw yfhwochilf hcj hppyopykhzf moy zdfky wpfgkmkg oynhckqhzkoc, nk}fc zdfky o~c

    vckxvf gdhyhgzfykwzkgw, hw wpfgkmkfj kc 8=:#70=$i+ zdf Wfgvykz{ Wzhcjhyjw1 Nfcfyhl Yvlfw,Mlftkiklkz{ om Hppyohgd#

    Wobf wolvzkocw bh{ if gowzl{, fwpfgkhll{ moy wbhllfy go}fyfjfczkzkfw# ^dklf gowz kw ocf mhgzoy h go}fyfj fczkz{ bh{

    gocwkjfy ~dfc jfgkjkcn oc zdf kbplfbfczhzkoc om h phyzkgvlhy

    wfgvykz{ bfhwvyf, kz kw coz zdf ocl{ mhgzoy# Zdf Wfgvykz{ Yvlfkw glfhy zdhz yfhwochilf hcj hppyopykhzf wfgvykz{ bfhwvyfw

    bvwz if kbplfbfczfj, wff :6 GMY 8=:#70=$i+, hcj zdhz zdf

    Nfcfyhl Yfxvkyfbfczw om 8=:#70=$h+ bvwz if bfz#

    Hggfww Goczyol

    Zdf Wfgvykz{ Yvlf jfmkcfw hggfww kc 8=:#70: hw zdf hiklkz{ oy zdf bfhcw cfgfwwhy{ zo yfhj,

    ~ykzf, bojkm{, oy gobbvckghzf jhzh/kcmoybhzkoc oy ozdfy~kwf vwf hc{ w{wzfb yfwovygf# $Zdkw

    jfmkckzkoc hpplkfw zo hggfww hw vwfj kc zdkw wviphyz, coz hw vwfj kc wviphyz F om zdkw phyzUzdf

    DKPHH Pyk}hg{ YvlfR+# Hggfww goczyolw pyo}kjf vwfyw ~kzd ykndzw hcj/oy pyk}klfnfw zo hggfwwhcj pfymoyb mvcgzkocw vwkcn kcmoybhzkoc w{wzfbw, hpplkghzkocw, pyonyhbw, oy mklfw# Hggfww

    goczyolw wdovlj fchilf hvzdoykqfj vwfyw zo hggfww zdf bkckbvb cfgfwwhy{ kcmoybhzkoc cffjfj zo

    pfymoyb aoi mvcgzkocw# Ykndzw hcj/oy pyk}klfnfw wdovlj if nyhczfj zo hvzdoykqfj vwfyw ihwfj oc hwfz om hggfww yvlfw zdhz zdf go}fyfj fczkz{ kw yfxvkyfj zo

    kbplfbfcz hw phyz om 8=:#704$h+$:+, zdf Kcmoybhzkoc HggfwwBhchnfbfcz wzhcjhyj vcjfy zdf Hjbkckwzyhzk}f Whmfnvhyjw

    wfgzkoc om zdf Yvlf#

    Zdf Hggfww Goczyol wzhcjhyj yfxvkyfw h go}fyfj fczkz{ zo1

    COZF1 Moy boyf kcmoybhzkochiovz Ykwe Hchl{wkw hcj YkweBhchnfbfcz, wff phpfy = kc

    zdkw wfykfw, Ihwkgw om YkweHchl{wkw hcj YkweBhchnfbfcz#

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    4/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : : 6/90061 yf}# 7/900>

    COZF1 Moy h jkwgvwwkoc ocyfxvkyfj hcj hjjyfwwhilfKbplfbfczhzkoc Wpfgkmkghzkocw,

    wff zdf mkywz phpfy kc zdkw wfykfw,Wfgvykz{ 808 moy Go}fyfjFczkzkfw#

    Kbplfbfcz zfgdckghl polkgkfw hcj pyogfjvyfw moy flfgzyockg kcmoybhzkoc

    w{wzfbw zdhz bhkczhkc flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc zo hllo~

    hggfww ocl{ zo zdowf pfywocw oy womz~hyf pyonyhbw zdhz dh}f iffc nyhczfj

    hggfww ykndzw hw wpfgkmkfj kc 8=:#704$h+$:+UKcmoybhzkoc HggfwwBhchnfbfczR#

    H go}fyfj fczkz{ ghc gobpl{ ~kzd zdkw wzhcjhyj zdyovnd h gobikchzkoc om hggfww goczyol bfzdojw

    hcj zfgdckghl goczyolw# Zdfyf hyf h }hykfz{ om hggfww goczyol bfzdojw hcj zfgdckghl goczyolw zdhz

    hyf h}hklhilf ~kzdkc bowz kcmoybhzkoc w{wzfbw# Zdf Wfgvykz{ Yvlf jofw coz kjfczkm{ h wpfgkmkgz{pf om hggfww goczyol bfzdoj oy zfgdcolon{ zo kbplfbfcz#

    Yfnhyjlfww om zdf zfgdcolon{ oy kcmoybhzkoc w{wzfb vwfj,

    hggfww goczyolw wdovlj if hppyopykhzf moy zdf yolf hcj/oymvcgzkoc om zdf ~oyemoygf bfbify# Moy fthbplf, f}fc

    ~oyemoygf bfbifyw yfwpocwkilf moy bockzoykcn hcjhjbkckwzfykcn kcmoybhzkoc w{wzfbw ~kzd FPDK, wvgd hwhjbkckwzyhzoyw oy wvpfy vwfyw, bvwz ocl{ dh}f hggfww zo FPDK

    hw hppyopykhzf moy zdfky yolf hcj/oy aoi mvcgzkoc#

    Movy kbplfbfczhzkoc wpfgkmkghzkocw hyf hwwogkhzfj ~kzd zdf Hggfww Goczyolw wzhcjhyj#

    8# Vckxvf Vwfy Kjfczkmkghzkoc $Yfxvkyfj+9# Fbfynfcg{ Hggfww Pyogfjvyf $Yfxvkyfj+7# Hvzobhzkg Lonomm $Hjjyfwwhilf+

    :# Fcgy{pzkoc hcj Jfgy{pzkoc $Hjjyfwwhilf+

    8# VCKXVF VWFY KJFCZKMKGHZKOC $Y+ " 8=:#789$h+$9+$k+Zdf Vckxvf Vwfy Kjfczkmkghzkoc kbplfbfczhzkoc wpfgkmkghzkoc wzhzfw zdhz h go}fyfj fczkz{

    bvwz1

    Hwwknc h vckxvf chbf hcj/oy cvbify moy kjfczkm{kcn hcj zyhgekcn vwfykjfczkz{#

    Vwfy kjfczkmkghzkoc kw h ~h{ zo kjfczkm{ h wpfgkmkg vwfy om hc kcmoybhzkoc w{wzfb, z{pkghll{

    i{ chbf hcj/oy cvbify# H vckxvf vwfy kjfczkmkfy hllo~w hc fczkz{ zo zyhge wpfgkmkg vwfyhgzk}kz{ ~dfc zdhz vwfy kw lonnfj kczo hc kcmoybhzkoc w{wzfb# Kz fchilfw hc fczkz{ zo dolj

    vwfyw hggovczhilf moy mvcgzkocw pfymoybfj oc kcmoybhzkoc w{wzfbw ~kzd FPDK ~dfc

    lonnfj kczo zdowf w{wzfbw#

    Zdf Yvlf jofw coz jfwgykif oy pyo}kjf h wkcnlf moybhz moy vwfy kjfczkmkghzkoc# Go}fyfj

    fczkzkfw bvwz jfzfybkcf zdf ifwz vwfy kjfczkmkghzkoc wzyhzfn{ ihwfj oc zdfky ~oyemoygf hcj

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    5/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : 6 6/90061 yf}# 7/900>

    COZF1 Lkef bhc{ om zdfZfgdckghl Whmfnvhyjwkbplfbfczhzkoc wpfgkmkghzkocw,go}fyfj fczkzkfw bh{ hlyfhj{dh}f fbfynfcg{ hggfwwpyogfjvyfw kc plhgf#

    opfyhzkocw# Wobf oynhckqhzkocw bh{ vwf zdf fbplo{ff chbf oy h }hykhzkoc om zdf chbf

    $f#n# awbkzd+# Do~f}fy, ozdfy oynhckqhzkocw bh{ gdoowf hc hlzfychzk}f wvgd hwhwwkncbfcz om h wfz om yhcjob cvbifyw hcj gdhyhgzfyw# H yhcjobl{ hwwkncfj vwfy

    kjfczkmkfy kw boyf jkmmkgvlz moy hc vchvzdoykqfj vwfy $f#n#, h dhgefy+ zo nvfww, ivz bh{ hlwoif boyf jkmmkgvlz moy hvzdoykqfj vwfyw zo yfbfbify hcj bhchnfbfcz zo yfgonckqf# Zdf

    oynhckqhzkoc bvwz ~fknd zdfwf mhgzoyw ~dfc bhekcn kzw jfgkwkoc# Yfnhyjlfww om zdfmoybhz, vclkef fbhkl hjjyfwwfw, co ocf ozdfy zdhc zdf vwfy cffjw zo yfbfbify zdf vwfy

    kjfczkmkfy#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Jofw fhgd ~oyemoygf bfbify dh}f h vckxvf vwfy kjfczkmkfy?

    ^dhz kw zdf gvyyfcz moybhz vwfj moy vckxvf vwfy kjfczkmkghzkoc?

    Ghc zdf vckxvf vwfy kjfczkmkfy if vwfj zo zyhge vwfy hgzk}kz{ ~kzdkckcmoybhzkoc w{wzfbw zdhz goczhkc FPDK?

    9# FBFYNFCG[ HGGFWW PYOGFJVYF $Y+ " 8=:#789$h+$9+$kk+Zdkw kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw h go}fyfj fczkz{ zo1

    Fwzhilkwd $hcj kbplfbfcz hw cffjfj+ pyogfjvyfw moy oizhkckcn cfgfwwhy{

    flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc jvykcn hc fbfynfcg{#

    Zdfwf pyogfjvyfw hyf jogvbfczfj kcwzyvgzkocw hcj opfyhzkochl pyhgzkgfw moy oizhkckcn

    hggfww zo cfgfwwhy{ FPDK jvykcn hc fbfynfcg{ wkzvhzkoc# Hggfww goczyolw hyf cfgfwwhy{

    vcjfy fbfynfcg{ gocjkzkocw, hlzdovnd zdf{ bh{ if}fy{ jkmmfyfcz myob zdowf vwfj kc coybhl opfyhzkochl

    gkygvbwzhcgfw# Go}fyfj fczkzkfw bvwz jfzfybkcf zdf

    z{pfw om wkzvhzkocw zdhz ~ovlj yfxvkyf fbfynfcg{hggfww zo hc kcmoybhzkoc w{wzfb oy hpplkghzkoc zdhz

    goczhkcw FPDK#

    Pyogfjvyfw bvwz if fwzhilkwdfj ifmoyfdhcj zo kcwzyvgz

    ~oyemoygf bfbifyw oc powwkilf ~h{w zo nhkc hggfww zo cffjfj FPDK kc, moy fthbplf, hwkzvhzkoc kc ~dkgd coybhl fc}kyocbfczhl w{wzfbw, wvgd hw flfgzykghl po~fy, dh}f iffc

    wf}fyfl{ jhbhnfj oy yfcjfyfj kcopfyhzk}f jvf zo h chzvyhl oy bhcbhjf jkwhwzfy#

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    6/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : = 6/90061 yf}# 7/900>

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    ^do cffjw hggfww zo zdf FPDK kc zdf f}fcz om hc fbfynfcg{? Hyf zdfyf polkgkfw hcj pyogfjvyfw kc plhgf zo pyo}kjf hppyopykhzf hggfww zo

    FPDK kc fbfynfcg{ wkzvhzkocw?

    7# HVZOBHZKG LONOMM $H+ " 8=:#789$h+$9+$kkk+^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy hgo}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1

    Kbplfbfcz flfgzyockg pyogfjvyfw zdhz zfybkchzf hc flfgzyockg wfwwkoc

    hmzfy h pyfjfzfybkcfj zkbf om kchgzk}kz{#

    Hw h nfcfyhl pyhgzkgf, vwfyw wdovlj lonomm zdf w{wzfb zdf{ hyf ~oyekcn oc ~dfc zdfky

    ~oyewzhzkoc kw vchzzfcjfj# Do~f}fy, zdfyf ~kll if zkbfw ~dfc ~oyefyw bh{ coz dh}f zdfzkbf, oy ~kll coz yfbfbify, zo lon omm h ~oyewzhzkoc# Hvzobhzkg lonomm kw hc fmmfgzk}f

    ~h{ zo pyf}fcz vchvzdoykqfj vwfyw myob hggfwwkcn FPDK oc h ~oyewzhzkoc ~dfc kz kw lfmz

    vchzzfcjfj moy h pfykoj om zkbf#

    Bhc{ hpplkghzkocw dh}f gocmknvyhzkoc wfzzkcnw moy hvzobhzkg lonomm# Hmzfy h

    pyfjfzfybkcfj pfykoj om kchgzk}kz{ zdf hpplkghzkoc ~kll hvzobhzkghll{ lonomm zdf vwfy#Wobf w{wzfbw zdhz bh{ dh}f boyf lkbkzfj ghphiklkzkfw bh{ hgzk}hzf hc opfyhzkcn w{wzfb

    wgyffc wh}fy zdhz kw phww~oyj pyozfgzfj hmzfy h pfykoj om w{wzfb kchgzk}kz{# Kc fkzdfy ghwf,

    zdf kcmoybhzkoc zdhz ~hw jkwplh{fj oc zdf wgyffc kw co locnfy hggfwwkilf zo vchvzdoykqfjvwfyw#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Jo gvyyfcz kcmoybhzkoc w{wzfbw dh}f hc hvzobhzkg lonomm ghphiklkz{? Kw zdf hvzobhzkg lonomm mfhzvyf hgzk}hzfj oc hll ~oyewzhzkocw ~kzd hggfww zo

    FPDK?

    :# FCGY[ZKOC HCJ JFGY[PZKOC $H+ " 8=:#789$h+$9+$k}+^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy hgo}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1

    Kbplfbfcz h bfgdhckwb zo fcgy{pz hcj jfgy{pz flfgzyockg pyozfgzfjdfhlzd kcmoybhzkoc#

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    7/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : > 6/90061 yf}# 7/900>

    WZHCJHYJ 8=:#789$i+

    COZF1 Zdf nohl om fcgy{pzkockw zo pyozfgz FPDK myob ifkcnhggfwwfj hcj }kf~fj i{

    vchvzdoykqfj vwfyw#

    Fcgy{pzkoc kw h bfzdoj om goc}fyzkcn hc oyknkchl

    bfwwhnf om yfnvlhy zftz kczo fcgojfj zftz# Zdf zftz kwfcgy{pzfj i{ bfhcw om hc hlnoykzdb $k#f#, z{pf om

    pyogfjvyf oy moybvlh+# Km kcmoybhzkoc kw fcgy{pzfj,zdfyf ~ovlj if h lo~ pyoihiklkz{ zdhz hc{ocf ozdfy

    zdhc zdf yfgfk}kcn phyz{ ~do dhw zdf ef{ zo zdf gojf oy hggfww zo hcozdfy gocmkjfczkhlpyogfww ~ovlj if hilf zo jfgy{pz $k#f#, zyhcwlhzf+ zdf zftz hcj goc}fyz kz kczo plhkc,

    gobpyfdfcwkilf zftz#

    Zdfyf hyf bhc{ jkmmfyfcz fcgy{pzkoc bfzdojw hcj zfgdcolonkfw zo pyozfgz jhzh myob ifkcn

    hggfwwfj hcj }kf~fj i{ vchvzdoykqfj vwfyw#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    ^dkgd FPDK wdovlj if fcgy{pzfj hcj jfgy{pzfj zo pyf}fcz hggfww i{pfywocw oy womz~hyf pyonyhbw zdhz dh}f coz iffc nyhczfj hggfww ykndzw?

    ^dhz fcgy{pzkoc hcj jfgy{pzkoc bfgdhckwbw hyf yfhwochilf hcj hppyopykhzfzo kbplfbfcz zo pyf}fcz hggfww zo FPDK i{ pfywocw oy womz~hyf pyonyhbwzdhz dh}f coz iffc nyhczfj hggfww ykndzw?

    Hvjkz Goczyolw

    Zdf cftz wzhcjhyj kc zdf Zfgdckghl Whmfnvhyjw wfgzkoc kw Hvjkz Goczyolw# Zdkw wzhcjhyj dhw co

    kbplfbfczhzkoc wpfgkmkghzkocw# Zdf Hvjkz Goczyolw wzhcjhyj yfxvkyfw h go}fyfj fczkz{ zo1

    Kbplfbfcz dhyj~hyf, womz~hyf, hcj/oy pyogfjvyhl bfgdhckwbw zdhz

    yfgoyj hcj fthbkcf hgzk}kz{ kc kcmoybhzkoc w{wzfbw zdhz goczhkc oy vwf

    flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc#

    Bowz kcmoybhzkoc w{wzfbw pyo}kjf wobf lf}fl om hvjkz goczyolw ~kzd h yfpoyzkcn bfzdoj, wvgd hw

    hvjkz yfpoyzw# Zdfwf goczyolw hyf vwfmvl moy yfgoyjkcn hcj fthbkckcn kcmoybhzkoc w{wzfb hgzk}kz{,

    fwpfgkhll{ ~dfc jfzfybkckcn km h wfgvykz{ }kolhzkoc oggvyyfj#

    Kz kw kbpoyzhcz zo pokcz ovz zdhz zdf Wfgvykz{ Yvlf jofw coz kjfczkm{ jhzh zdhz bvwz if nhzdfyfj i{

    zdf hvjkz goczyolw oy do~ omzfc zdf hvjkz yfpoyzw wdovlj if yf}kf~fj# H go}fyfj fczkz{ bvwz

    gocwkjfy kzw ykwe hchl{wkw hcj oynhckqhzkochl mhgzoyw, wvgd hw gvyyfcz zfgdckghl kcmyhwzyvgzvyf,dhyj~hyf hcj womz~hyf wfgvykz{ ghphiklkzkfw, zo jfzfybkcf yfhwochilf hcj hppyopykhzf hvjkz

    goczyolw moy kcmoybhzkoc w{wzfbw zdhz goczhkc oy vwf FPDK#

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    8/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : 4 6/90061 yf}# 7/900>

    WZHCJHYJ 8=:#789$g+$8+

    COZF1 Zdf kczfnykz{ om FPDKghc if gobpyobkwfj i{ iozdzfgdckghl hcj coc"zfgdckghlwovygfw#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    ^dhz hvjkz goczyol bfgdhckwbw hyf yfhwochilf hcj hppyopykhzf zo kbplfbfczwo hw zo yfgoyj hcj fthbkcf hgzk}kz{ kc kcmoybhzkoc w{wzfbw zdhz goczhkc oyvwf FPDK?

    ^dhz hyf zdf hvjkz goczyol ghphiklkzkfw om kcmoybhzkoc w{wzfbw ~kzd FPDK? Jo zdf hvjkz goczyolw kbplfbfczfj hllo~ zdf oynhckqhzkoc zo hjdfyf zo

    polkg{ hcj pyogfjvyfw jf}flopfj zo gobpl{ ~kzd zdf yfxvkyfj

    kbplfbfczhzkoc wpfgkmkghzkoc hz 8=:#704$h+$8+$kk+$J+ moy KcmoybhzkocW{wzfb Hgzk}kz{ Yf}kf~?

    Kczfnykz{

    Zdf cftz wzhcjhyj kc zdf Zfgdckghl Whmfnvhyjw wfgzkoc kw Kczfnykz{# Kczfnykz{ kw jfmkcfj kc zdfWfgvykz{ Yvlf, hz 8=:#70:, hw zdf pyopfyz{ zdhz jhzh oy kcmoybhzkoc dh}f coz iffc hlzfyfj oyjfwzyo{fj kc hc vchvzdoykqfj bhccfy# Pyozfgzkcn zdf kczfnykz{ om FPDK kw h pykbhy{ nohl om zdf

    Wfgvykz{ Yvlf#

    Zdf Kczfnykz{ wzhcjhyj yfxvkyfw h go}fyfj fczkz{ zo1

    Kbplfbfcz polkgkfw hcj pyogfjvyfw zo pyozfgz flfgzyockg pyozfgzfj dfhlzd

    kcmoybhzkoc myob kbpyopfy hlzfyhzkoc oy jfwzyvgzkoc#

    FPDK zdhz kw kbpyopfyl{ hlzfyfj oy jfwzyo{fj ghc yfwvlz kc

    glkckghl xvhlkz{ pyoilfbw moy h go}fyfj fczkz{, kcglvjkcnphzkfcz whmfz{ kwwvfw# Zdf kczfnykz{ om jhzh ghc if

    gobpyobkwfj i{ iozd zfgdckghl hcj coc"zfgdckghl wovygfw#

    ^oyemoygf bfbifyw oy ivwkcfww hwwogkhzfw bh{ bhefhggkjfczhl oy kczfczkochl gdhcnfw zdhz kbpyopfyl{ hlzfy oy jfwzyo{ FPDK# Jhzh ghc hlwo if hlzfyfj

    oy jfwzyo{fj ~kzdovz dvbhc kczfy}fczkoc, wvgd hw i{ flfgzyockg bfjkh fyyoyw oy mhklvyfw# Zdf

    pvypowf om zdkw wzhcjhyj kw zo fwzhilkwd hcj kbplfbfcz polkgkfw hcj pyogfjvyfw moy pyozfgzkcn

    FPDK myob ifkcn gobpyobkwfj yfnhyjlfww om zdf wovygf#

    Zdfyf kw ocf hjjyfwwhilf kbplfbfczhzkoc wpfgkmkghzkoc kc zdf Kczfnykz{ wzhcjhyj#

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    9/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : ; 6/90061 yf}# 7/900>

    WZHCJHYJ 8=:#789$j+

    8# BFGDHCKWB ZO HVZDFCZKGHZF FLFGZYOCKG PYOZFGZFJ DFHLZDKCMOYBHZKOC $H+ " 8=:#789$g+$9+^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h

    go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1Kbplfbfcz flfgzyockg bfgdhckwbw zo goyyoioyhzf zdhz flfgzyockgpyozfgzfj dfhlzd kcmoybhzkoc dhw coz iffc hlzfyfj oy jfwzyo{fj kc hc

    vchvzdoykqfj bhccfy#

    Kc oyjfy zo jfzfybkcf ~dkgd flfgzyockg bfgdhckwbw zo kbplfbfcz zo fcwvyf zdhz FPDK kw

    coz hlzfyfj oy jfwzyo{fj kc hc vchvzdoykqfj bhccfy, h go}fyfj fczkz{ bvwz gocwkjfy zdf

    }hykovw ykwew zo zdf kczfnykz{ om FPDK kjfczkmkfj jvykcn zdf ykwe hchl{wkw# Ocgf go}fyfj

    fczkzkfw dh}f kjfczkmkfj ykwew zo zdf kczfnykz{ om zdfky jhzh, zdf{ bvwz kjfczkm{ wfgvykz{bfhwvyfw zdhz ~kll yfjvgf zdf ykwew#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Jo ftkwzkcn kcmoybhzkoc w{wzfbw dh}f h}hklhilf mvcgzkocw oy pyogfwwfw zdhzhvzobhzkghll{ gdfge moy jhzh kczfnykz{ wvgd hw gdfge wvb }fykmkghzkoc oy

    jknkzhl wknchzvyfw?

    Hyf flfgzyockg bfgdhckwbw zo pyozfgz zdf kczfnykz{ om FPDK gvyyfczl{ vwfj?

    Pfywoc oy Fczkz{ Hvzdfczkghzkoc

    Zdf Pfywoc oy Fczkz{ Hvzdfczkghzkoc wzhcjhyj dhw co kbplfbfczhzkoc wpfgkmkghzkocw# Zdkw

    wzhcjhyj yfxvkyfw h go}fyfj fczkz{ zo1

    Kbplfbfcz pyogfjvyfw zo }fykm{ zdhz h pfywoc oy fczkz{ wffekcn hggfww zoflfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc kw zdf ocf glhkbfj#

    Kc nfcfyhl, hvzdfczkghzkoc fcwvyfw zdhz h pfywoc kw kc mhgz ~do

    df oy wdf glhkbw zo if ifmoyf ifkcn hllo~fj hggfww zo FPDK#Zdkw kw hggobplkwdfj i{ pyo}kjkcn pyoom om kjfczkz{# Zdfyf

    hyf h mf~ ihwkg ~h{w zo pyo}kjf pyoom om kjfczkz{ moy

    hvzdfczkghzkoc# H go}fyfj fczkz{ bh{1

    Yfxvkyf wobfzdkcn eco~c ocl{ zo zdhz kcjk}kjvhl, wvgd hw h phww~oyj oy PKC#

    COZF1 Hvzdfczkghzkoc kc}ol}fwgocmkybkcn zdhz vwfyw hyf ~dozdf{ glhkb zo if#

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    10/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : 80 6/90061 yf}# 7/900>

    WZHCJHYJ 8=:#789$f+$8+

    Yfxvkyf wobfzdkcn zdhz kcjk}kjvhlw powwfww, wvgd hw h wbhyz ghyj, h zoefc, oy hef{#

    Yfxvkyf wobfzdkcn vckxvf zo zdf kcjk}kjvhl wvgd hw h ikobfzykg# Fthbplfw omikobfzykgw kcglvjf mkcnfypykczw, }okgf phzzfycw, mhgkhl phzzfycw oy kykw phzzfycw#

    Bowz go}fyfj fczkzkfw vwf ocf om zdf mkywz z~o bfzdojw om hvzdfczkghzkoc# Bhc{ wbhll pyo}kjfy

    ommkgfw yfl{ oc h phww~oyj oy PKC zo hvzdfczkghzf zdf vwfy# Km zdf hvzdfczkghzkoc gyfjfczkhlwfczfyfj kczo hc kcmoybhzkoc w{wzfb bhzgd zdowf wzoyfj kc zdhz w{wzfb, zdf vwfy kw hvzdfczkghzfj#

    Ocgf pyopfyl{ hvzdfczkghzfj, zdf vwfy kw nyhczfj zdf hvzdoykqfj hggfww pyk}klfnfw zo pfymoyb

    mvcgzkocw hcj hggfww FPDK# Hlzdovnd zdf phww~oyj kw zdf bowz gobboc ~h{ zo oizhkc

    hvzdfczkghzkoc zo hc kcmoybhzkoc w{wzfb hcj zdf fhwkfwz zo fwzhilkwd, go}fyfj fczkzkfw bh{ ~hcz zoftployf ozdfy hvzdfczkghzkoc bfzdojw#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    ^dhz z{pfw om hvzdfczkghzkoc bfgdhckwbw hyf gvyyfczl{ vwfj? ^dhz lf}fl oy z{pf om hvzdfczkghzkoc kw yfhwochilf hcj hppyopykhzf moy fhgd

    kcmoybhzkoc w{wzfb ~kzd FPDK?

    Hyf ozdfy hvzdfczkghzkoc bfzdojw h}hklhilf zdhz bh{ if yfhwochilf hcjhppyopykhzf?

    Zyhcwbkwwkoc Wfgvykz{

    Zdf mkchl wzhcjhyj lkwzfj kc zdf Zfgdckghl Whmfnvhyjw wfgzkoc kw Zyhcwbkwwkoc Wfgvykz{# Zdkwwzhcjhyj yfxvkyfw h go}fyfj fczkz{ zo1

    Kbplfbfcz zfgdckghl wfgvykz{ bfhwvyfw zo nvhyj hnhkcwz vchvzdoykqfj

    hggfww zo flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc zdhz kw ifkcn zyhcwbkzzfj

    o}fy hc flfgzyockg gobbvckghzkocw cfz~oye#

    Kc oyjfy zo jfzfybkcf zdf zfgdckghl wfgvykz{ bfhwvyfw zo kbplfbfcz zo gobpl{ ~kzd zdkw wzhcjhyj,go}fyfj fczkzkfw bvwz yf}kf~ zdf gvyyfcz bfzdojw vwfj zo zyhcwbkz FPDK# Moy kcwzhcgf, kw FPDK

    zyhcwbkzzfj zdyovnd fbhkl, o}fy zdf Kczfycfz, oy }kh wobf moyb om pyk}hzf oy pokcz"zo"pokcz

    cfz~oye? Ocgf zdf bfzdojw om zyhcwbkwwkoc hyf yf}kf~fj, zdf go}fyfj fczkz{ bvwz kjfczkm{ zdfh}hklhilf hcj hppyopykhzf bfhcw zo pyozfgz FPDK hw kz kw zyhcwbkzzfj, wflfgz hppyopykhzf wolvzkocw,

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    11/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : 88 6/90061 yf}# 7/900>

    hcj jogvbfcz kzw jfgkwkocw# Zdf Wfgvykz{ Yvlf hllo~w moy FPDK zo if wfcz o}fy hc flfgzyockg

    opfc cfz~oye hw locn hw kz kw hjfxvhzfl{ pyozfgzfj#

    Zdkw wzhcjhyj dhw z~o kbplfbfczhzkoc wpfgkmkghzkocw1

    8# Kczfnykz{ Goczyolw $Hjjyfwwhilf+9# Fcgy{pzkoc $Hjjyfwwhilf+

    8# KCZFNYKZ[ GOCZYOLW $H+ " 8=:#789$f+$9+$k+^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h

    go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1

    Kbplfbfcz wfgvykz{ bfhwvyfw zo fcwvyf zdhz flfgzyockghll{ zyhcwbkzzfj

    flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc kw coz kbpyopfyl{ bojkmkfj ~kzdovzjfzfgzkoc vczkl jkwpowfj om#

    Pyozfgzkcn zdf kczfnykz{ om FPDK bhkczhkcfj kc kcmoybhzkoc w{wzfbw ~hw jkwgvwwfj

    pyf}kovwl{ kc zdf Kczfnykz{ wzhcjhyj# Kczfnykz{ kc zdkw goczftz kw mogvwfj oc bhekcn wvyf

    zdf FPDK kw coz kbpyopfyl{ bojkmkfj jvykcn zyhcwbkwwkoc#

    H pykbhy{ bfzdoj moy pyozfgzkcn zdf kczfnykz{ om FPDK ifkcn zyhcwbkzzfj kw zdyovnd zdf

    vwf om cfz~oye gobbvckghzkocw pyozogolw# Kc

    nfcfyhl, zdfwf pyozogolw, hbocn ozdfy zdkcnw, fcwvyf

    zdhz zdf jhzh wfcz kw zdf whbf hw zdf jhzh yfgfk}fj#

    Zdfyf hyf ozdfy wfgvykz{ bfhwvyfw zdhz ghc pyo}kjf

    kczfnykz{ goczyolw moy FPDK ifkcn zyhcwbkzzfj o}fy hcflfgzyockg gobbvckghzkocw cfz~oye, wvgd hw jhzh oy

    bfwwhnf hvzdfczkghzkoc gojfw, zdhz h go}fyfj fczkz{

    bh{ ~hcz zo gocwkjfy#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    ^dhz wfgvykz{ bfhwvyfw hyf gvyyfczl{ vwfj zo pyozfgz FPDK jvykcnzyhcwbkwwkoc?

    Dhw zdf ykwe hchl{wkw kjfczkmkfj wgfchykow zdhz bh{ yfwvlz kc bojkmkghzkoc zoFPDK i{ vchvzdoykqfj wovygfw jvykcn zyhcwbkwwkoc?

    COZF1 H go}fyfj fczkz{ wdovljjkwgvww yfhwochilf hcj

    hppyopykhzf wfgvykz{ bfhwvyfwzo pyozfgz zdf kczfnykz{ om FPDKjvykcn zyhcwbkwwkoc ~kzd kzw KZpyomfwwkochlw, }fcjoyw,ivwkcfww hwwogkhzfw, hcjzyhjkcn phyzcfyw#

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    12/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : 89 6/90061 yf}# 7/900>

    ^dhz wfgvykz{ bfhwvyfw ghc if kbplfbfczfj zo pyozfgz FPDK kc zyhcwbkwwkocmyob vchvzdoykqfj hggfww?

    9# FCGY[PZKOC $H+ " 8=:#789$f+$9+$kk+^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h

    go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1

    Kbplfbfcz h bfgdhckwb zo fcgy{pz flfgzyockg pyozfgzfj dfhlzd

    kcmoybhzkoc ~dfcf}fy jffbfj hppyopykhzf#

    Hw pyf}kovwl{ jfwgykifj kc zdf Hggfww Goczyol wzhcjhyj, fcgy{pzkoc kw h bfzdoj om

    goc}fyzkcn hc oyknkchl bfwwhnf om yfnvlhy zftz kczo fcgojfj oy vcyfhjhilf zftz zdhz kw

    f}fczvhll{ jfgy{pzfj kczo plhkc gobpyfdfcwkilf zftz# Zdf Fcgy{pzkoc kbplfbfczhzkoc

    wpfgkmkghzkoc kw hjjyfwwhilf, wkbklhy zo zdf hjjyfwwhilf kbplfbfczhzkoc wpfgkmkghzkoc hz 8=:#789$h+$9+$k}+, ~dkgd hjjyfwwfw Fcgy{pzkoc hcj Jfgy{pzkoc#

    Zdfyf hyf }hykovw z{pfw om fcgy{pzkoc zfgdcolon{ h}hklhilf zo go}fyfj fczkzkfw# Moy hcfcgy{pzkoc wzyhzfn{ zo if wvggfwwmvl, hc oynhckqhzkoc bvwz gocwkjfy bhc{ mhgzoyw# Moy

    fthbplf, moy fcgy{pzkoc zfgdcolonkfw zo ~oye pyopfyl{ ~dfc jhzh kw ifkcn zyhcwbkzzfj,

    iozd zdf wfcjfy hcj yfgfk}fy bvwz if vwkcn zdf whbf oy gobphzkilf zfgdcolon{#

    Go}fyfj fczkzkfw vwf opfc cfz~oyew wvgd hw zdf Kczfycfz hcj f"bhkl w{wzfbw jkmmfyfczl{#

    Gvyyfczl{ co wkcnlf kczfyopfyhilf fcgy{pzkoc wolvzkoc moy gobbvckghzkcn o}fy opfc

    cfz~oyew ftkwzw# Hjopzkcn h wkcnlf kcjvwzy{"~kjf

    fcgy{pzkoc wzhcjhyj kc zdf Wfgvykz{ Yvlf ~ovlj lkefl{dh}f plhgfj zoo dknd h mkchcgkhl hcj zfgdckghl ivyjfc

    oc bhc{ go}fyfj fczkzkfw# Zdf Wfgvykz{ Yvlf hllo~wgo}fyfj fczkzkfw zdf mlftkiklkz{ zo jfzfybkcf ~dfc,

    ~kzd ~dob, hcj ~dhz bfzdoj om fcgy{pzkoc zo vwf#

    H go}fyfj fczkz{ wdovlj jkwgvww yfhwochilf hcj hppyopykhzf wfgvykz{ bfhwvyfw moy zdf

    fcgy{pzkoc om FPDK jvykcn zyhcwbkwwkoc o}fy flfgzyockg gobbvckghzkocw cfz~oyew ~kzd

    kzw KZ pyomfwwkochlw, }fcjoyw, ivwkcfww hwwogkhzfw, hcj zyhjkcn phyzcfyw#

    Go}fyfj fczkzkfw bvwz gocwkjfy zdf vwf om fcgy{pzkoc moy zyhcwbkzzkcn FPDK, phyzkgvlhyl{

    o}fy zdf Kczfycfz# Hw ivwkcfww pyhgzkgfw hcj zfgdcolon{ gdhcnf, wkzvhzkocw bh{ hykwf~dfyf FPDK ifkcn zyhcwbkzzfj myob h go}fyfj fczkz{ ~ovlj if hz wknckmkghcz ykwe om ifkcn

    hggfwwfj i{ vchvzdoykqfj fczkzkfw# ^dfyf ykwe hchl{wkw wdo~w wvgd ykwe zo if wknckmkghcz, hgo}fyfj fczkz{ bvwz fcgy{pz zdowf zyhcwbkwwkocw vcjfy zdf hjjyfwwhilf kbplfbfczhzkoc

    wpfgkmkghzkoc moy fcgy{pzkoc#

    COZF1 Zdfyf hyf }hykovw z{pfwom fcgy{pzkoc zfgdcolon{# Zo~oye pyopfyl{, iozd zdf wfcjfyhcj zdf yfgfk}fy bvwz vwf zdfwhbf oy gobphzkilf zfgdcolon{#

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    13/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : 87 6/90061 yf}# 7/900>

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Do~ jofw zdf oynhckqhzkoc zyhcwbkz FPDK? Do~ omzfc jofw zdf oynhckqhzkoc zyhcwbkz FPDK? Ihwfj oc zdf ykwe hchl{wkw, kw fcgy{pzkoc cffjfj zo pyozfgz FPDK jvykcn

    zyhcwbkwwkoc?

    ^dhz bfzdojw om fcgy{pzkoc ~kll if vwfj zo pyozfgz zdf zyhcwbkwwkoc omFPDK?

    Kc Wvbbhy{Zdf Wfgvykz{ Yvlf Zfgdckghl Whmfnvhyjw hyf zdf zfgdcolon{ hcj yflhzfj polkgkfw hcj pyogfjvyfwzdhz pyozfgz FPDK hcj goczyol hggfww zo kz# Zdf Zfgdckghl Whmfnvhyjw wzhcjhyjw hppl{ zo hll

    FPDK# Zdf Yvlf yfxvkyfw h go}fyfj fczkz{ zo gobpl{ ~kzd zdf Zfgdckghl Whmfnvhyjw wzhcjhyjw

    hcj pyo}kjfw zdf mlftkiklkz{ zo go}fyfj fczkzkfw zo jfzfybkcf ~dkgd zfgdckghl wfgvykz{ bfhwvyfw

    ~kll if kbplfbfczfj#

    Zonfzdfy ~kzd yfhwochilf hcj hppyopykhzf Hjbkckwzyhzk}f hcj Pd{wkghl Whmfnvhyjw, wvggfwwmvl

    kbplfbfczhzkoc om zdf Zfgdckghl Whmfnvhyjw wzhcjhyjw ~kll dflp fcwvyf zdhz h go}fyfj fczkz{ ~kllpyozfgz zdf gocmkjfczkhlkz{, kczfnykz{ hcj h}hklhiklkz{ om FPDK#

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    14/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : 8: 6/90061 yf}# 7/900>

    YfwovygfwZdf yfbhkckcn phpfyw kc zdkw wfykfw ~kll hjjyfww ozdfy wpfgkmkg zopkgw yflhzfj zo zdf Wfgvykz{ Yvlf#

    Zdf cftz phpfy kc zdkw wfykfw go}fyw zdf mkchl wfgzkocw om zdf Wfgvykz{ Yvlf, Oynhckqhzkochl

    Yfxvkyfbfczw hcj Polkgkfw hcj Pyogfjvyfw hcj Jogvbfczhzkoc Yfxvkyfbfczw#

    Go}fyfj fczkzkfw wdovlj pfykojkghll{ gdfge zdf GBW ~fiwkzf hz~~~#gbw#ddw#no}vcjfy

    Yfnvlhzkocw hcj Nvkjhcgf moy hjjkzkochl kcmoybhzkoc hcj yfwovygfw hw zdf{ ~oye zdyovnd zdfwfgvykz{ kbplfbfczhzkoc pyogfww# Zdfyf hyf bhc{ ozdfy wovygfw om kcmoybhzkoc h}hklhilf oc zdf

    Kczfycfz# ^dklf GBW jofw coz fcjoywf nvkjhcgf pyo}kjfj i{ ozdfy oynhckqhzkocw, go}fyfj

    fczkzkfw bh{ hlwo ~hcz zo gdfge ~kzd ozdfy loghl hcj chzkochl pyomfwwkochl dfhlzd ghyf

    oynhckqhzkocw, wvgd hw chzkochl pyo}kjfy hcj dfhlzd plhc hwwogkhzkocw moy hjjkzkochl kcmoybhzkoc#

    Cffj boyf kcmoybhzkoc?

    ]kwkz zdf GBW ~fiwkzf omzfc hz~~~#gbw#ddw#no} vcjfy Yfnvlhzkocw hcj Nvkjhcgf moy zdflhzfwz wfgvykz{ phpfyw, gdfgelkwzw, hcj hccovcgfbfczw om vpgobkcn f}fczw#

    ]kwkz zdf Ommkgf moy Gk}kl Ykndzw ~fiwkzf,dzzp1//~~~#ddw#no}/ogy/dkphh, moy zdf lhzfwznvkjhcgf, MHXw hcj ozdfy kcmoybhzkoc oc zdf Pyk}hg{ Yvlf#

    http://www.cms.hhs.gov/http://www.cms.hhs.gov/http://www.cms.hhs.gov/http://www.cms.hhs.gov/http://www.cms.hhs.gov/http://www.cms.hhs.gov/http://www.hhs.gov/ocr/hipaahttp://www.hhs.gov/ocr/hipaahttp://www.hhs.gov/ocr/hipaahttp://www.hhs.gov/ocr/hipaahttp://www.cms.hhs.gov/http://www.cms.hhs.gov/
  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    15/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : 86 6/90061 yf}# 7/900>

    Wfgvykz{ Wzhcjhyjw Bhzykt $Hppfcjkt H om zdf Wfgvykz{ Yvlf+HJBKCKWZYHZK]F WHMFNVHYJW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    Wfgvykz{BhchnfbfczPyogfww

    8=:#704$h+$8+ Ykwe Hchl{wkw $Y+

    Ykwe Bhchnfbfcz $Y+

    Whcgzkoc Polkg{ $Y+

    Kcmoybhzkoc W{wzfbHgzk}kz{ Yf}kf~

    $Y+

    Hwwkncfj Wfgvykz{Yfwpocwkiklkz{

    8=:#704$h+$9+

    ^oyemoygf Wfgvykz{ 8=:#704$h+$7+ Hvzdoykqhzkoc hcj/oyWvpfy}kwkoc

    $H+

    ^oyemoygf GlfhyhcgfPyogfjvyf $H+

    Zfybkchzkoc Pyogfjvyfw $H+

    Kcmoybhzkoc HggfwwBhchnfbfcz

    8=:#704$h+$:+ Kwolhzkcn Dfhlzd GhyfGlfhykcndovwf Mvcgzkocw

    $Y+

    Hggfww Hvzdoykqhzkoc $H+

    Hggfww Fwzhilkwdbfczhcj Bojkmkghzkoc

    $H+

    Wfgvykz{ H~hyfcfwwhcj Zyhkckcn

    8=:#704$h+$6+ Wfgvykz{ Yfbkcjfyw $H+

    Pyozfgzkoc myob BhlkgkovwWomz~hyf

    $H+

    Lon"kc Bockzoykcn $H+Phww~oyj Bhchnfbfcz $H+

    Wfgvykz{ KcgkjfczPyogfjvyfw

    8=:#704$h+$=+ Yfwpocwf hcj Yfpoyzkcn $Y+

    Goczkcnfcg{ Plhc 8=:#704$h+$>+ Jhzh Ihgevp Plhc $Y+

    Jkwhwzfy Yfgo}fy{ Plhc $Y+

    Fbfynfcg{ BojfOpfyhzkoc Plhc

    $Y+

    Zfwzkcn hcj Yf}kwkocPyogfjvyfw

    $H+

    Hpplkghzkocw hcj Jhzh

    Gykzkghlkz{ Hchl{wkw

    $H+

    F}hlvhzkoc 8=:#704$h+$4+

    Ivwkcfww HwwogkhzfGoczyhgzw hcj OzdfyHyyhcnfbfczw

    8=:#704$i+$8+ ^ykzzfc Goczyhgz oy OzdfyHyyhcnfbfcz

    $Y+

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    16/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : 8= 6/90061 yf}# 7/900>

    PD[WKGHL WHMFNVHYJW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    Mhgklkz{ HggfwwGoczyolw

    8=:#780$h+$8+ Goczkcnfcg{ Opfyhzkocw $H+Mhgklkz{ Wfgvykz{ Plhc $H+Hggfww Goczyol hcj]hlkjhzkoc Pyogfjvyfw

    $H+

    Bhkczfchcgf Yfgoyjw $H+

    ^oyewzhzkoc Vwf 8=:#780$i+

    ^oyewzhzkoc Wfgvykz{ 8=:#780$g+

    Jf}kgf hcj BfjkhGoczyolw

    8=:#780$j+$8+ Jkwpowhl $Y+Bfjkh Yf"vwf $Y+

    Hggovczhiklkz{ $H+Jhzh Ihgevp hcj Wzoyhnf $H+

    ZFGDCKGHL WHMFNVHYJW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    Hggfww Goczyol 8=:#789$h+$8+ Vckxvf Vwfy Kjfczkmkghzkoc $Y+Fbfynfcg{ HggfwwPyogfjvyf

    $Y+

    Hvzobhzkg Lonomm $H+Fcgy{pzkoc hcj Jfgy{pzkoc $H+

    Hvjkz Goczyolw 8=:#789$i+

    Kczfnykz{ 8=:#789$g+$8+ Bfgdhckwb zo HvzdfczkghzfFlfgzyockg Pyozfgzfj DfhlzdKcmoybhzkoc

    $H+

    Pfywoc oy Fczkz{Hvzdfczkghzkoc

    8=:#789$j+

    ZyhcwbkwwkocWfgvykz{

    8=:#789$f+$8+ Kczfnykz{ Goczyolw $H+

    Fcgy{pzkoc $H+

    OYNHCKQHZKOCHL YFXVKYFBFCZW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    Ivwkcfww hwwogkhzfgoczyhgzw oy ozdfyhyyhcnfbfczw

    8=:#78:$h+$8+ Ivwkcfww HwwogkhzfGoczyhgzw

    $Y+

    Ozdfy Hyyhcnfbfczw $Y+

    Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw

    8=:#78:$i+$8+ KbplfbfczhzkocWpfgkmkghzkocw

    $Y+

  • 8/7/2019 HIPAA Security Standards: Technical Safeguards

    17/17

    :Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw

    ]olvbf 9 / Phpfy : 8> 6/90061 yf} 7/900>

    POLKGKFW HCJ PYOGFJVYFW HCJ JOGVBFCZHZKOC YFXVKYFBFCZW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    Polkgkfw hcjPyogfjvyfw

    8=:#78=$h+

    Jogvbfczhzkoc 8=:#78=$i+$8+ Zkbf Lkbkz $Y+

    H}hklhiklkz{ $Y+Vpjhzfw $Y+