Health Insurance Bärbarhet och Protection Act ( HIPAA ) beskriver en uppsättning regler som vårdgivare måste följa för att skydda patienternas journaler . Dessa bestämmelser gäller både administrativa komponenter i ett trådlöst system , liksom de tekniska aspekterna . Best Practices
HIPAA rekommenderar en uppsättning bästa praxis att vårdgivare bör följa för att garantera säkerheten för sina trådlösa system . Bästa praxis är att ha en verifieringskedja och loggar , rapporter inventering , otillåten åtkomstpunkt upptäckt , centraliserad kontroll , automatisk nätverk upptäckt och efterlevnad under någon HIPAA revisioner .
Svagheter
en av de svagaste punkterna i ett trådlöst nätverk som HIPAA trådlös säkerhet punktmålet är fritt Nätanslutningspunkterna . De flesta attacker till en vårdgivare nätverk sker genom fria trådlösa åtkomstpunkter , så HIPAA trådlös säkerhet politik inriktas på att begränsa antalet tillgängliga platser och spåra vem som använder dem .
Politik
Varje organisation som hanterar uppgifter som skyddas enligt HIPAA måste ha en detaljerad policy som beskriver de åtgärder den vidtar för att skydda sitt trådlösa nätverk . Trådlös säkerhet politik måste diskutera säkerhetsrutiner händelserapportering, kontroller revision , transmission säkerhet , passerkontroll och tillgång till information management . Vårdgivare granska politiken regelbundet för att säkerställa fortsatt överensstämmelse med HIPAA .