Passwort HIPAA -Anforderungen

HIPAA, auch Health Insurance Portability and Accountability Act bekannt , Auswirkungen vielen Facetten der Heidepflege -Industrie . Es soll die persönlichen Daten von Kunden zu schützen und HIPAA hat die Gesundheitsbranche , indem Regeln Gesundheitseinrichtungen müssen folgen , um die Client-Informationen geheim zu halten standardisiert. Dies beinhaltet die Standardisierung von Computer- Kennwortanforderungen . Warum ist die Computer-Sicherheit wichtig?

HIPAA -Adressen der Computersicherheit , weil in der modernen Zeit , viel von unserem Gesundheitsinformationenauf Computern gespeichert . Im Gegensatz zu physischen Datensätzen , die oft in Sichtweite gehalten werden, werden Computer- Datensätze in den Eingeweiden der nebulösen unsere Computer , die unter den richtigen Umständen kann in von externen Quellen gehackt werden gehalten . Sichere Passwörter helfen, diese zu schützen und machen es viel schwieriger für Personen außerhalb zarte Gesundheitsinformationen zuzugreifen.
Die Grundlagen

HIPAA, unter den Voraussetzungen des HITECH Act Bestimmungen des American Recovery and Reinvestment Act ( ARRA ) , erfordert Personal angesichts der Berechtigung für den Zugriff geschützten Gesundheitsinformationen in der Lage, ihre Identität mit dem Computer , der die Informationen enthält überprüfen. Dies wird durch die Zuordnung dieser Person einen Benutzernamen und ein Passwort getan ; beide werden , um die Identität des Anbieters zu überprüfen erforderlich. Individuelle Passwortanforderungen werden von Sicherheitsbeamten der Organisation definiert. Die Sicherheitsbeamten bestimmt individuellen Anforderungen , indem Sie eine Risikoanalyse des Computersystems ; dh, wie anfällig ist dieses System nach den bereits in Kraft , es zu schützen dargelegten Methoden anzugreifen.
Erstellen eines sicheren Passworts

Kennwörter sollten aus sein mindestens acht Zeichen lang sein und alphanumerisch. Passwörter sollten nicht auf der einen Benutzernamen , tatsächlichen Namen oder jedem Wörterbuch Namen beruhen; dh sollte ein gutes Passwort enthält Standardwörter . Passwörter sollten , um jede Login-Sitzung , während der ein Arbeitnehmer Gesundheitsinformationen , die unter HIPAA fällt zugreifen zu schützen eingestellt werden. Viele Systeme sind empfindlich auf Großbuchstaben, und damit ein sicheres Passwort zu erstellen , ist es oft von Vorteil, sowohl Groß-und Kleinbuchstaben in einem passwort enthalten. Zahlen auch dazu beitragen, ein sicheres Passwort zu erstellen.
Memorable Aber immer noch sicher

Oft ist es schwer, ein Passwort, das unvergesslich , aber immer noch sicher ist, erstellen. Oft Bekämpfung dieser durch Aufschreiben ihr Passwort . Dies ist jedoch nur dann akzeptabel , wenn das Passwort an einem sicheren Ort aufbewahrt . Das Aufschreiben der eigenen Passwort und halten es neben dem Computer ist nicht sicher und kann zu einem Bruch in HIPAA-Vorschriften führen . Ein sicheres Passwort enthält keine Wörter oder Namen, sondern kann einfach so unvergesslich wie eine Phrase sein, wenn es richtig gemacht.

Viele Menschen nutzen Anagramme , um einen unvergesslichen Passwort zu erstellen. Das Pflücken der denkwürdigen Satz und Umwandlung in ein Anagramm kann dazu beitragen, ein Passwort, das schwer zu knacken ist . Denken Sie daran, indem Großbuchstaben und Zahlen machen ein Passwort noch sicherer. Ein Beispiel für ein Passwort mit den oben genannten Regeln erstellt ist Pp2popp2d . Obwohl das Passwort sieht aus wie ein Durcheinander von Buchstaben und Zahlen , es steht für den folgenden Satz : " . Peter nahm zwei Pints ​​eingelegte Paprika heute " Dies wurde von der Einnahme der ersten Buchstaben jedes Wortes getan , mit der Form der Zahl "zwei" statt seiner Wortform und unter Verwendung der Kurzform der heutigen Version , die 2 Tage , dann weiter verkürzt es um 2d umwandelt. Dies kann mit nahezu jedem Satz durchgeführt werden und sorgt für eine ziemlich schwierige Passwort zu entschlüsseln . Noch wichtiger ist, durch die Kodierung eine Phrase , hat der Benutzer eine Gedächtnisstütze , die ins Spiel , wenn man versucht , seine Passwort merken genommen werden kann .