![搜索 HIPAA 托管服务器时要寻找什么?](https://linux22.com/image/781851/%E6%90%9C%E7%B4%A2%20HIPAA%20%E6%89%98%E7%AE%A1%E6%9C%8D%E5%8A%A1%E5%99%A8%E6%97%B6%E8%A6%81%E5%AF%BB%E6%89%BE%E4%BB%80%E4%B9%88%EF%BC%9F.png)
我们正在为我们的一位客户寻找 HIPAA 托管服务器。我们应该在这样的服务器中寻找什么?有很多托管服务提供商提供相同的服务。我怎么知道哪一个是最好的?
注意:我不是在寻求托管推荐。
只是想知道我们需要在 HIPAA 托管服务器中寻找什么?
如果服务器管理员可以回答这个问题,那就太好了。
谢谢!
答案1
您的组织(或您的客户)需要一名合规人员,即了解法规的人。以及负责开发和改进 IT 安全计划的领导者。定制控制以适应环境并承担责任。
产品不足以让您遵守规定。从理论上讲,HIPAA 作为一项功能是一个好兆头,表明有工具可用,其他人可能已经成功使用它们。但问题不在于软件能否加密线路上的数据,或报告访问日志。问题是您是否真正成功执行了这些操作。
而我们 Server Fault 也帮不上什么忙,我们根本不了解这个组织。