HIPAAセキュアログインを構成するもの

2005年4月現在、医療機関は、電子的に保管および送信された患者の健康情報を守る慣行と手順を開発し、維持することが求められています。
これらのセキュリティルールは、HIPAA（Health Insurance Portability and Accountability Act 1996）で制定された健康情報プライバシー基準をサポートしています。患者の情報を安全に保つための1つのタスクは、職場のコンピュータやサーバーに保存された情報へのアクセスを規制する技術の実装です。ログインの作成

HIPAAセキュリティルールは、技術的に中立に設計されているため、組織の保護された患者データへのアクセスを許可された従業員を認証するために病院や保健計画が使用しなければならない技術は記載されていません。
米国保健福祉省（HHS）は、各ユーザーの身元を確認し、組織がニーズや予算に合った技術を使用して電子的に保存されたデータへのアクセスを制御するよう促しています。


パスワードとPIN

診療所や病院がユーザーを認証できる従来の方法では、各従業員に固有のユーザー名とパスワードを作成します。英数字のパスワードはより大きなセキュリティを提供します。現金自動預け払い機で銀行カードと組み合わせて使用​​されることが多い個人識別番号（PIN）は、データシステムに対してユーザーを認証するために使用される数値パスワードです。



スマートカードとトークン

スマートカードとトークンは、カードリーダーにスワイプまたは挿入するとユーザーのアクセスを許可する物理デバイスです。


電話コールバック

電話でダイヤルアップ接続のコールバックでは、リモートユーザは自分のコンピュータをホストコンピュータの認証システムに登録します。ユーザーが組織のファイルにアクセスしたい場合、ユーザーは端末をホストコンピューターにダイヤルするよう指示します。
ユーザー名とパスワードを入力すると、ホストシステムはユーザーの事前登録された電話番号に呼び出しを返します。バイオメトリクスと行動

バイオメトリックログインソリューションでは、指紋、虹彩認識、網膜スキャン、手のジオメトリ、フェイシャルを使用していますコンピュータネットワークへのアクセスを可能にする音声認識および手書きまたは署名力学を含む。動作の認証には、各ユーザーの固有のキーストロークアクティビティを記録してIDを作成することがあります。



自動ログオフと監査証跡

無人コンピュータからの漏洩を防ぐため、HHS端末で自動ログオフ機能が必要です。病院や健康計画では、システムへの各ログインと無効なパスワードの試みを記録する監査証跡を作成することもできます。


ログインのセキュリティ

病院や健康保険がこれらの認証技術を1つ以上実装している場合でも、組織のファイル、コンピュータ、およびサーバーへのアクセスに関する意識が高まっている必要があります。
従業員がノートブックにユーザー名とパスワードを記入し、ワークステーションの近くに投稿すると、そのコンピュータに保存されている情報のセキュリティが危険にさらされる可能性があります。