通过共同承担数据安全责任来保护医疗保健数据

技术解决方案

Tetra Tech 的 Nolan Morrison 支持美国卫生与公众服务部 (HHS) 数据卫士计划的实施，他讨论了合作和分担责任对于保护个人健康信息的重要性。

我们都将有关我们健康的个人数据和信息委托给医疗保健提供者和公共卫生组织。这些数据是敏感的、私密的，并受法规保护。然而，它却受到恶意行为者和网络犯罪分子的高度觊觎。健康信息技术 (IT) 组织面临的挑战是积极保护这些数据免受持续威胁，同时将其提供给需要的人。这可以包括护理点的医务人员、研究人员、管理人员、政策制定者等。

通过合作了解个人责任

Tetra Tech 通过建立数据卫士计划帮助 HHS 应对这一挑战。数据Guardian 和类似的计划通过将人的因素作为隐私和安全的基础而取得成功。该计划侧重于广泛的利益相关者角色的努力和关注，以保护数据和系统。

传统的数据保护方法让每个利益相关者都参与其中，而没有考虑组织内的其他角色。数据卫士计划定期将组织职能部门的领导者和从业者聚集在一起，以建立并保持对以下方面的共识：

组织控制中受保护信息的类型 数据的逻辑和物理位置 对数据的威胁 保护数据必须采取的高级安全措施

从这里开始，其他举措（例如基于角色的安全培训）可以帮助每个利益相关者了解他们在更广泛的数据保护策略中的角色。

承担数据安全的共同责任

Data Guardian 建立了一种共同承担数据责任的文化。这适用于数据的消费者、保管人和处理者；维护和操作系统的IT人员；以及推动使命前进的组织领导者。组织中的每个人都是数据卫士。来自所有利益相关方团体的代表积极协作，制定、实施和调整数据保护策略。每个人都分享他们所看到、听到和感知的内容，使数据保护策略能够考虑整个组织的广泛观点，而不是受自上而下的方法驱动。这样做的好处不仅在于更有效地管理网络风险，而且还在于以一种能够完成任务的方式管理风险的平衡方法。数据卫士计划还整理了利益相关者社区的观点、安全相关事件的信息以及不断变化的威胁形势的发展，以增强持续的安全性下雨和宣传活动。

在 HHS，该计划在集中和讨论不同观点的会议后提高了人们对威胁的认识。数据卫士计划还通过促进该机构隐私和网络安全职能之间的讨论，增强了运营授权流程。这些成就对部门保管和保管范围内的数据保护产生了直接的积极影响。

纳斯达克股票代码：TTEK 利乐科技