HIPAAバックアップ要件

HIPAAのバックアップ要件は、健康関連組織に患者の健康情報を保存するために必要なガイドラインを提供します。
1997年のHIPAA（Health Insurance Portability and Accountability Act）に基づいて、組織は常に患者情報を確保するための緊急時対応計画を実施する必要があります。緊急時計画の目的には、災害復旧、データストレージ、緊急運用手順が含まれます。緊急時対応計画

HIPAAバックアップ要件は、保険可搬性および説明責任法に含まれるプライバシーおよびセキュリティガイドラインを強化するように設計されています。
緊急時計画のガイドラインでは、医療機関は、医療情報参照サイトであるTraining-HIPPAによると、患者の健康情報の取り扱いに伴うリスクの水準を下げる手続きを実施する必要があります。これらのセキュリティ対策は、常に許可された人員に患者情報を確実に提供するように設計されています。コンティンジェンシー・プランニングの主な焦点は、ビジネス・プロセスにとって重要な業務です。緊急事態が発生した場合、緊急時対応計画は、権限を与えられた要員が患者の健康情報にアクセスする手段を提供しなければならない。緊急事態には火災、自然災害、システム障害が含まれます。



災害復旧計画

HIPAAが策定したセキュリティガイドラインには、組織が災害復旧計画を策定し、緊急事態後にコンピュータシステムの記録を復元する。 Training-HIPPAによると、復旧計画は、組織のシステムネットワーク内の脆弱性を特定し、システム機能を回復するために必要な手順を定義します。組織は、重要なデータと重要なシステムを含む分野のチェックリストを作成する必要があります。データセキュリティが第一の目的であるため、手順では、緊急事態中にデータ損失を修復するための規定が記載されていなければなりません。
ディザスタリカバリプランは、システムプロセスが不可欠または重要なビジネスオペレーションの最小限の要件を満たすのにかかる時間の長さも示します。



データストレージプラン

データバックアップのためのHIPAAのガイドラインでは、組織は患者の健康情報を保護するためのフェイルセーフ対策としてデータストレージプランを実装する必要があります。 Training-HIPPAによれば、データストレージプランは、代替コンピュータシステムまたはストレージ施設内で患者情報の正確なコピーを維持することを含む。
格納されたデータは、いつでもアクセス可能で検索可能でなければなりません。これらの規定はまた、企業が継続的にリアルタイムデータをバックアップできるシステムを維持することを求めています。データストレージプランは、HIPAAの法律に含まれる物理的なセキュリティガイドラインを実施するように設計されています。データストレージプランは、組織の災害復旧手順と連携して動作し、緊急事態が発生したときにビジネスオペレーションを復元するために不可欠な役割を果たします。